2018-0223: Node.js: Mehrere Schwachstellen ermöglichen u.a. einen Denial-of-Service-Angriff und das Darstellen falscher Informationen

Historie:

Version 1 (2018-02-01 11:50): Neues Advisory

Betroffene Software

Entwicklung
Systemsoftware

Betroffene Plattformen

Linux

Beschreibung:

Verschiedene Schwachstellen in Node.js bzw. dem eingebetteten OpenSSL ermöglichen einem entfernten, nicht authentisierten Angreifer unterschiedliche Angriffe: die Durchführung eines Denial-of-Service (DoS)-Angriffes, das Umgehen von Sicherheitsvorkehrungen, die Darstellung falscher Informationen sowie das Ausspähen von Informationen. Die Schwachstelle CVE-2017-15896 bestand in Node.js aufgrund einer Verwundbarkeit gegenüber CVE-2017-3737 in dem eingebetteten OpenSSL, infolgedessen dem Angreifer letztlich das Ausspähen von Informationen möglich ist.

Für openSUSE Leap 42.3 steht ein Sicherheitsupdate für Node.js Version 6.12.2 zur Behebung der Schwachstellen bereit.

Schwachstellen:

CVE-2017-14919

Schwachstelle in Node.js ermöglicht Denial-of-Service-Angriff

CVE-2017-15896

Schwachstelle in Node.js ermöglicht Umgehen von Sicherheitsmechanismen

CVE-2017-3735

Schwachstelle in OpenSSL ermöglicht Darstellung falscher Informationen

CVE-2017-3736

Schwachstelle in OpenSSL ermöglicht Ausspähen von Informationen

CVE-2017-3738