2020-1321: Node.js: Mehrere Schwachstellen ermöglichen u. a. die Manipulation von Dateien

Historie:

Version 1 (2020-06-19 16:07): Neues Advisory

Betroffene Software

Entwicklung
Middleware
Server
Systemsoftware

Betroffene Plattformen

Linux

Beschreibung:

Ein meist entfernter Angreifer, der in einigen Fällen übliche Benutzerrechte besitzen muss, kann Dateien manipulieren oder verschiedene Denial-of-Service (DoS)-Angriffe durchführen. Ein erfolgreicher Angriff erfordert in einigen Fällen die Interaktion eines Benutzers.

Für die Red Hat Software Collections 1 für Red Hat Enterprise Linux Server 7, 7.6 und 7.7 und Red Hat Enterprise Linux Workstation 7 stehen Sicherheitsupdates zur Behebung der Schwachstellen zur Verfügung.

Schwachstellen:

CVE-2017-18077

Schwachstelle in Brace-Expansion ermöglicht Denial-of-Service-Angriff

CVE-2017-18869

Schwachstelle in Node.js ermöglicht Manipulation von Dateien

CVE-2018-3737

Schwachstelle in Node.js ermöglicht Denial-of-Service-Angriff

CVE-2018-3750

Schwachstelle in Node.js Modul deep-extend ermöglicht die Manipulation von Daten

CVE-2019-16775

Schwachstelle in npm ermöglicht Manipulation von Dateien

CVE-2019-16776

Schwachstelle in npm ermöglicht u. a. Manipulation von Dateien

CVE-2019-16777