2023-1428: Node.js: Mehrere Schwachstellen ermöglichen u. a. das Umgehen von Sicherheitsvorkehrungen

Historie:

Version 1 (2023-06-22 12:48)

Neues Advisory

Version 2 (2023-07-13 11:06)

Für Fedora 37 und 38 stehen Sicherheitsupdates in Form von 'nodejs16-16.20.1-1'- und 'nodejs18-18.16.1-1'-Paketen im Status 'testing' zur Behebung der Schwachstellen bereit.

Betroffene Software

Entwicklung
Systemsoftware

Betroffene Plattformen

Apple
Linux
Microsoft

Beschreibung:

Ein Angreifer kann mehrere Schwachstellen aus der Ferne ausnutzen, um Dateien zu manipulieren, Informationen auszuspähen, Sicherheitsvorkehrungen zu umgehen, Privilegien zu eskalieren sowie Path-Traversal-, HTTP-Request-Smuggling- und Denial-of-Service (DoS)-Angriffe durchzuführen. Ein Angreifer kann zwei weitere Schwachstellen lokal ausnutzen, um verschiedene Denial-of-Service (DoS)-Angriff durchzuführen.

Für die Ausnutzung der Schwachstellen sind unterschiedliche Privilegien erforderlich.

Der Hersteller informiert über die Schwachstellen und veröffentlicht zu ihrer Behebung die Versionen 20.3.1 (Current), 18.16.1 (LTS) und 16.20.1 (LTS) von Node.js als Sicherheitsupdates, die ebenfalls OpenSSL- und c-ares-Sicherheitsaktualisierungen enthalten.

Schwachstellen:

CVE-2023-0465

Schwachstelle in OpenSSL ermöglicht Umgehen von Sicherheitsvorkehrungen

CVE-2023-1255

Schwachstelle in OpenSSL ermöglicht Denial-of-Service-Angriff

CVE-2023-2650

Schwachstelle in OpenSSL ermöglicht Denial-of-Service-Angriff

CVE-2023-30581

Schwachstelle in Node.js ermöglicht Umgehen von Sicherheitsvorkehrungen

CVE-2023-30582

Schwachstelle in Node.js ermöglicht Ausspähen von Informationen

CVE-2023-30583

Schwachstelle in Node.js ermöglicht Umgehen von Sicherheitsvorkehrungen

CVE-2023-30584

Schwachstelle in Node.js ermöglicht Path-Traversal-Angriff

CVE-2023-30585

Schwachstelle in Node.js ermöglicht u. a. Manipulation von Dateien

CVE-2023-30586

Schwachstelle in Node.js ermöglicht Umgehen von Sicherheitsvorkehrungen

CVE-2023-30587

Schwachstelle in Node.js ermöglicht Umgehen von Sicherheitsvorkehrungen

CVE-2023-30588

Schwachstelle in Node.js ermöglicht Denial-of-Service-Angriff

CVE-2023-30589

Schwachstelle in Node.js ermöglicht HTTP-Request-Smuggling-Angriff

CVE-2023-30590

Schwachstelle in Node.js ermöglicht Umgehen von Sicherheitsvorkehrungen

CVE-2023-31124

Schwachstelle in c-ares ermöglicht Umgehen von Sicherheitsvorkehrungen

CVE-2023-31130

Schwachstelle in c-ares ermöglicht Denial-of-Service-Angriff

CVE-2023-31147

Schwachstelle in c-ares ermöglicht Umgehen von Sicherheitsvorkehrungen

CVE-2023-32067

Schwachstelle in c-ares ermöglicht Denial-of-Service-Angriff

© DFN-CERT Services GmbH, all rights reserved!
Bei einer Weitergabe der Informationen außerhalb dieser Webseite ist auf den Ursprung in angemessener Weise hinzuweisen.
Im Übrigen gelten die Bestimmungen zum Copyright für diese Webseite.