Kwetsbaarheden Windows TCP/IP Stack en Microsoft Outlook

Berry RijnbeekNieuws

Op 13 oktober heeft Microsoft een aantal kritieke kwetsbaarheden bekendgemaakt. Het gaat om een kwetsbaarheid in de Windows TCP/IP stack en om een beveiligingslek in Microsoft Outlook. Hieronder vindt u de beschrijving van de kwetsbaarheden en het advies om dit te mitigeren. Windows TCP/IP stack Remote Code Execution Vulnerability – CVE-2020-16898 Een kritieke kwetsbaarheid in de Windows TCP/IP stack maakt … Lees verder

Kwetsbaarheid Windows Server Netlogon functionaliteit

Berry RijnbeekNieuws

Microsoft heeft vorige maand belangrijke veiligheidsupdates uitgebracht voor een kritieke kwetsbaarheid (CVE-2020-1472) in Windows Server. De kwetsbaarheid wordt ook wel Zerologon en hiermee kunnen aanvallers ‘Netlogon’ functionaliteit aanroepen zonder te authenticeren en dit geeft aanvallers de mogelijkheid om domeinbeheerder te worden. Meer informatie en details over deze kwetsbaarheid kunt u lezen op de website van Microsoft https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2020-1472. Impact en advies … Lees verder

Kwetsbaarheid Exchange Server 2016 en 2019

Berry RijnbeekNieuws

Op 8 september 2020 heeft Microsoft bekend gemaakt dat er een kwetsbaarheid is gevonden in Exchange Server. Hierdoor kan een geauthenticeerde aanvaller op afstand misbruik maken van deze kwetsbaarheid. De aanvaller dient hiervoor een speciaal opgemaakte email te sturen naar de server. Hier is verder geen gebruikersinteractie bij nodig. Nadere details over hoe de email eruit zou moeten zien, zijn … Lees verder

Kwetsbaarheid Microsoft DNS Server

Marinka van der EngNieuws

Vulnerability Microsoft Windowsserver juli 2020

Op 14 juli is een kritieke kwetsbaarheid in Microsoft DNS Server bekendgemaakt. Deze kwetsbaarheid heeft CVE-nummer CVE-2020-1350 en een CVSS score van 10. Microsoft heeft updates beschikbaar gesteld en via deze weg informeren wij u over de dreiging en de mogelijke mitigatiestappen die kunnen worden uitgevoerd. De bekendgemaakte kwetsbaarheid is een wormbare kwetsbaarheid in Microsoft DNS server. Dit is een … Lees verder