2020-0374: Node.js: Mehrere Schwachstellen ermöglichen u. a. die Manipulation von Dateien

Historie:

Version 1 (2020-02-21 16:56): Neues Advisory

Betroffene Software

Entwicklung
Systemsoftware

Betroffene Plattformen

Linux

Beschreibung:

Mehrere Schwachstellen in Node.js ermöglichen einem entfernten, einfach authentisierten Angreifer die Manipulation von Dateien, wodurch unter anderem ein Denial-of-Service (DoS)-Zustand erzeugt werden kann, und das Ausspähen von Informationen.

Für Red Hat Enterprise Linux 8 stehen Sicherheitsupdates für 'nodejs:12 module' zur Behebung der Schwachstellen bereit. Die Updates stehen unter anderem für Red Hat Enterprise Linux 8 und Red Hat Enterprise Linux - Extended Update Support 8.1 jeweils für x86_64- und ARM 64-Architekturen zur Verfügung.

Schwachstellen:

CVE-2019-16775

Schwachstelle in npm ermöglicht Manipulation von Dateien

CVE-2019-16776

Schwachstelle in npm ermöglicht u. a. Manipulation von Dateien

CVE-2019-16777