Kennisbank
Insights
Alerts!
Kwetsbaarheden verholpen in SonicOS van SonicWall
SonicWall heeft zeven kwetsbaarheden verholpen in SonicOS voor Gen7- en Gen8-firewalls. De kwetsbaarheid met kenmerk CVE-2026-19868 heeft een CVSS-score van 7.1 en betreft een fout in de authenticatiehandhaving binnen de SSL-VPN-functionaliteit. Een kwaadwillende met geldige inloggegevens voor een alternatieve authenticatiemethode kan de kwetsbaarheid op afstand misbruiken om de SAML-authenticatie te omzeilen. Hierdoor kan ook multifactorauthenticatie (MFA), die via SAML wordt afgedwongen, worden omzeild. SonicWall heeft onderzoek gedaan naar meldingen van mogelijk actief misbruik. Inmiddels is de kwetsbaarheid ook opgenomen in de Known Exploited Vulnerabilities-catalogus van CISA. De kwetsbaarheden met kenmerken CVE-2026-107154 en CVE-2026-107155 hebben beide een CVSS-score van 8.8 en betreffen respectievelijk een fout in de sessievalidatie en een onjuist beveiligd cross-domain-beleid in de beheerinterface van SonicOS. Een niet-geauthenticeerde kwaadwillende kan deze kwetsbaarheden onder specifieke omstandigheden op afstand misbruiken om ongeautoriseerde handelingen uit te voeren. Hierbij is wel gebruikersinteractie vereist. De kwetsbaarheid met kenmerk CVE-2026-82308 heeft een CVSS-score van 7.5 en betreft een heap-based buffer overflow in de SSL-VPN-functionaliteit. Een niet-geauthenticeerde kwaadwillende kan deze kwetsbaarheid op afstand misbruiken om een Denial-of-Service (DoS) te veroorzaken. De overige drie kwetsbaarheden betreffen twee buffer-overflows in de TACACS+-authenticatiefunctionaliteit en een zwakke wachtwoordhashing op virtuele SonicOS-appliances. Misbruik van de buffer-overflows kan leiden tot verstoring van de dienstverlening. De zwakke wachtwoordhashing kan een kwaadwillende met bestaande lokale toegang in staat stellen een platformcredential te achterhalen.
Kwetsbaarheid verholpen in Windows Paint van Microsoft
Microsoft heeft een kwetsbaarheid verholpen in Windows Paint. De kwetsbaarheid betreft een out-of-bounds read in Microsoft Windows Paint (CWE-125), waardoor een aanvaller onder specifieke omstandigheden willekeurige code kan uitvoeren op het getroffen systeem.
Kwetsbaarheid verholpen in OpenSSH door OpenSSH Project
Het OpenSSH project heeft een kwetsbaarheid verholpen in sshd van OpenSSH versies ouder dan 10.6p2. De kwetsbaarheid treft Linux systemen die gebruikmaken van musl libc en waarop PAM niet wordt gebruikt. De kwetsbaarheid betreft een bypass van de SSH-wachtwoordauthenticatie bij gebruik van wachtwoorden met een lengte van 257 tot 1024 bytes. De oorzaak ligt in de interactie tussen de authenticatieafhandeling van OpenSSH (sshd) en de implementatie van crypt() in musl libc, in omgevingen waarin PAM niet wordt gebruikt. Hierdoor kan een aanvaller onder specifieke omstandigheden de wachtwoordverificatie omzeilen en mogelijk ongeautoriseerde toegang tot het systeem verkrijgen. Misbruik vereist dat aan meerdere voorwaarden wordt voldaan: - Het systeem draait Linux met musl libc, zoals Alpine Linux. - OpenSSH draait zonder PAM. - PasswordAuthentication is ingeschakeld. - Er is een account aanwezig met een * als password hash en minimaal één ander account met een geldige SHA-256 of SHA-512 password hash. De kwetsbaarheid is daarmee beperkt tot specifieke configuraties. Reguliere Debian en Ubuntu installaties, die gebruikmaken van glibc, vallen buiten het beschreven toepassingsgebied. Vanuit securityoogpunt wordt geadviseerd SSH-beheerdiensten niet rechtstreeks aan het internet bloot te stellen. Beperk de toegang waar mogelijk tot vertrouwde netwerken en schakel wachtwoordauthenticatie uit wanneer deze niet noodzakelijk is.
Kwetsbaarheid verholpen in Zyxel product
Zyxel heeft een kwetsbaarheid verholpen in de firmware van de Zyxel GS1900-24E netwerk switch, specifiek in versie 2.90(AAHK.2)C0 en eerder. De kwetsbaarheid betreft een out-of-bounds write in het CGI-programma van de management-interface van het apparaat. Een niet-geauthenticeerde aanvaller met toegang tot de management-interface kan via speciaal vervaardigde HTTP-verzoeken commando's uitvoeren op het systeem. De fout ontstaat door onjuiste bounds checking in de CGI-component, wat kan leiden tot het uitvoeren van commando's. Volgens openbare nieuwsberichten zou de kwetsbaarheid actief als zero-day zijn misbruikt. Het NCSC heeft dit nog niet onafhankelijk kunnen verifiëren. Het is goed gebruik om managementinterfaces in een apart netwerk onder te brengen en deze niet rechtstreeks vanaf het internet bereikbaar te maken.
Kwetsbaarheden verholpen in Google Android en Samsung Mobile
Google heeft kwetsbaarheden verholpen in Android. Samsung heeft de voor Samsung Mobile relevante kwetsbaarheden verholpen in hun producten. De ernstige kwetsbaarheden betreffen onder andere mogelijkheden voor het uitvoeren van willekeurige code op afstand (Remote Code Execution) en het verkrijgen van verhoogde systeemrechten (Privilege Escalation). Hierdoor kunnen aanvallers ongeautoriseerde toegang krijgen tot systeemonderdelen en de controle over het apparaat verkrijgen. Er zijn op dit moment geen berichten bekend over actief misbruik van deze kwetsbaarheden.
