Apache verhelpt kritieke RCE-kwetsbaarheid in ERP-oplossing OFBiz
Apache heeft een kritieke kwetsbaarheid in ERP-oplossing OFBiz verholpen waardoor een ongeauthenticeerde aanvaller op afstand code op het ERP-systeem kan uitvoeren. Onlangs werden twee andere beveiligingslekken in OFBiz actief misbruikt bij aanvallen. OFBiz is een open source enterprise resource planning (ERP) systeem. Het biedt verschillende zakelijke applicaties voor het integreren en automatiseren van bedrijfsprocessen en wordt ontwikkeld door de Apache Software Foundation.
De nieuwste kwetsbaarheid, aangeduid als CVE-2024-45195, is een bypass voor eerdere patches die Apache voor drie kwetsbaarheden uitbracht (CVE-2024-32113, CVE-2024-36104 en CVE-2024-38856) en remote code execution mogelijk maken. "Gebaseerd op ons onderzoek zijn deze drie kwetsbaarheden eigenlijk dezelfde kwetsbaarheid met dezelfde oorzaak", zegt Ryan Emmons van securitybedrijf Rapid7 dat de nieuwste kwetsbaarheid ontdekte en dit aan Apache rapporteerde. De Apache Foundation werd op 16 augustus ingelicht en kwam afgelopen dinsdag met een update. Gebruikers worden opgeroepen om te updaten naar versie 18.12.16.
Je bent niet ingelogd en reageert "Anoniem". Dit betekent dat Security.NL geen accountgegevens (e-mailadres en alias) opslaat voor deze reactie. Je reactie wordt niet direct geplaatst maar eerst gemodereerd. Als je nog geen account hebt kun je hier direct een account aanmaken. Wanneer je Anoniem reageert moet je altijd een captchacode opgeven.
Specialiseer je in Forensisch ICT
Online informatieavond 19 november
Wil jij je specialiseren in digitaal forensisch onderzoek? Je kennis verbreden en tech-nische vaardigheden ontwikkelen? Ontdek de cursus- en opleidingsmogelijkheden van Hogeschool Leiden:
- Bachelor Informatica Forensisch ICT (deeltijd)
- Master Digital Forensics (vol- en deeltijd)
- Module Mobile Forensics
- Module Data Analytics
Interesse? Meld je aan!
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
