Beveiligingsadviezen

Beveilingsadvies; NCSC-2022-0645

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA512

   #####################################################
  ##  N C S C ~ B E V E I L I G I N G S A D V I E S  ##
 #####################################################

Titel           : Kwetsbaarheden verholpen in Trellix ePolicy
                  Orchestrator
Advisory ID     : NCSC-2022-0645
Versie          : 1.00
Kans            : medium
CVE ID          : CVE-2022-3338, CVE-2022-3339
                  (Details over de kwetsbaarheden kunt u vinden op
                   de Mitre website: https://cve.mitre.org/cve/)
Schade          : medium
                  Cross-Site Scripting (XSS)
                  (Remote) code execution (Gebruikersrechten)
                  Toegang tot systeemgegevens
Uitgiftedatum   : 20221013
Toepassing      : Trellix (voorheen McAfee) ePolicy Orchestrator
Versie(s)       : < 5.10 Update 14
Platform(s)     :

Beschrijving
   Er zijn kwetsbaarheden verholpen in Trellix ePolicy Orchestrator.
   De kwetsbaarheden stellen een kwaadwillende in staat aanvallen uit
   te voeren die leiden tot de volgende categorieën schade:

   * Cross-Site Scripting (XSS)
   * (Remote) code execution (Gebruikersrechten)
   * Toegang tot systeemgegevens

   Voor de kwetsbaarheid met kenmerk CVE-2022-3338 kan een
   ongeauthenticeerde kwaadwillende middels een XXE-aanval toegang tot
   systeemgevens krijgen of willekeurige code met gebruikersrechten
   uitvoeren. Trellix geeft aan dat misbruik van de kwetsbaarheden
   complex is en dat de kwaadwillende kennis moet hebben van de interne
   structuur van de ePolicy Orchestrator servers van het slachtoffer.

   Voor de kwetsbaarheid met kenmerk CVE-2022-3339 moet de
   kwaadwillende het slachtoffer verleiden om op een malafide link te
   klikken zodat er een XSS-aanval kan worden uitgevoerd.

Mogelijke oplossingen
   Trellix heeft updates uitgebracht om de kwetsbaarheden te verhelpen
   in ePolicy Orchestrator. Voor meer informatie, zie:

   https://kcm.trellix.com/corporate/index?page=content&id=SB10387

Vrijwaringsverklaring
   Door gebruik van deze security advisory gaat u akkoord met de
   navolgende voorwaarden. Ondanks dat het NCSC de grootst mogelijke
   zorg heeft betracht bij de samenstelling van dit beveiligingsadvies,
   kan het NCSC niet instaan voor de volledigheid, juistheid of
   (voortdurende) actualiteit van dit beveiligingsadvies. De informatie
   in dit beveiligingsadvies is uitsluitend bedoeld als algemene
   informatie voor professionele partijen. Aan de informatie in dit
   beveiligingsadvies kunnen geen rechten worden ontleend. Het NCSC
   en de Staat zijn niet aansprakelijk voor enige schade ten gevolge
   van het gebruik of de onmogelijkheid van het gebruik van dit
   beveiligingsadvies, waaronder begrepen schade ten gevolge van de
   onjuistheid of onvolledigheid van de informatie in dit
   beveiligingsadvies. Op dit beveiligingsadvies is Nederlands recht
   van toepassing. Alle geschillen in verband met en/of voortvloeiend
   uit dit beveiligingsadvies zullen worden voorgelegd aan de exclusief
   bevoegde rechter te Den Haag. Deze rechtskeuze geldt tevens voor de
   voorzieningenrechter in kort geding.

-----BEGIN PGP SIGNATURE-----
Version: Encryption Desktop 10.4.2 (Build 1298)
Charset: utf-8
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=pfFy
-----END PGP SIGNATURE-----