2020-0370: Node.js: Mehrere Schwachstellen ermöglichen u. a. HTTP-Request-Smuggling-Angriffe

Historie:

Version 1 (2020-02-21 11:35): Neues Advisory

Betroffene Software

Entwicklung
Systemsoftware

Betroffene Plattformen

Linux

Beschreibung:

Mehrere Schwachstellen ermöglichen einem entfernten, einfach authentisierten Angreifer das Manipulieren von Dateien sowie eventuell das Ausspähen von Informationen und Bewirken eines Denial-of-Service (DoS)-Zustandes. Mehrere weitere Schwachstellen können von einem entfernten, nicht authentisierten Angreifer für das Einschleusen von HTTP-Requests und einen Denial-of-Service (DoS)-Angriff ausgenutzt werden.

Für SUSE Linux Enterprise Module for Web Scripting 12 steht ein Sicherheitsupdate für 'nodejs12' auf die Version 12.15.0 zur Behebung der Schwachstellen zur Verfügung.

Schwachstellen:

CVE-2019-15604

Schwachstelle in Node.js ermöglicht Denial-of-Service-Angriff

CVE-2019-15605

Schwachstelle in Node.js ermöglicht HTTP-Request-Smuggling-Angriff

CVE-2019-15606

Schwachstelle in Node.js ermöglicht HTTP-Request-Smuggling-Angriff

CVE-2019-16775

Schwachstelle in npm ermöglicht Manipulation von Dateien

CVE-2019-16776

Schwachstelle in npm ermöglicht u. a. Manipulation von Dateien

CVE-2019-16777