2024-1252: Node.js: Mehrere Schwachstellen ermöglichen u. a. Denial-of-Service-Angriffe

Historie:

Version 1 (2024-05-10 13:23): Neues Advisory
Version 2 (2024-05-13 10:25): Für Oracle Linux 8 (x86_64, aarch64) stehen Sicherheitsupdates für 'nodejs:18' bereit, um die Schwachstellen zu beheben.
Version 3 (2024-05-15 12:44): Für Oracle Linux 9 (x86_64, aarch64) stehen korrespondierende Sicherheitsupdates für 'nodejs:18' bereit, um die Schwachstellen zu beheben.
Version 4 (2024-05-16 08:49): Für Red Hat Enterprise Linux 9 (x86_64, aarch64), Red Hat Enterprise Linux - Extended Update Support 9.4 (x86_64, aarch64), Red Hat Enterprise Linux Server - AUS 9.4 (x86_64) sowie Red Hat Enterprise Linux Server for ARM 64 - 4 years of updates 9.4 (aarch64) stehen Sicherheitsupdates für das Modul 'nodejs:20' bereit, um die Schwachstellen zu beheben.
Version 5 (2024-05-17 10:17): Für Oracle Linux 9 (x86_64, aarch64) stehen korrespondierende Sicherheitsupdates für 'nodejs:20' bereit, um die Schwachstellen zu beheben.
Version 6 (2024-05-21 12:05): Die Schwachstellen werden mit einem Sicherheitsupdate für 'nodejs' in Red Hat Enterprise Linux 9 adressiert.
Version 7 (2024-05-23 16:06): Für Oracle Linux 9 (x86_64, aarch64) stehen korrespondierende Sicherheitsupdates für 'nodejs' bereit, um die Schwachstellen zu beheben.

Betroffene Software

Entwicklung
Systemsoftware

Betroffene Plattformen

Linux
Oracle

Beschreibung:

Ein Angreifer kann mehrere Schwachstellen aus der Ferne ausnutzen, um Sicherheitsvorkehrungen zu umgehen und Denial-of-Service (DoS)-Angriffe durchzuführen. Zudem kann ein Angreifer zwei Schwachstellen lokal ausnutzen, um Denial-of-Service (DoS)-Angriffe durchzuführen.

Für die Ausnutzung der meisten Schwachstellen sind keine Privilegien erforderlich.

Für Oracle Linux 8 (x86_64, aarch64) und Red Hat Enterprise Linux for x86_64 /ARM 64 8 (x86_64, aarch64) stehen Sicherheitsupdates für das Modul 'nodejs:20' bereit, um die Schwachstellen zu beheben.

Für Red Hat Enterprise Linux for x86_64 /ARM 64 8 und 9 (x86_64, aarch64), Red Hat Enterprise Linux for x86_64 /ARM 64 - Extended Update Support 9.4 (x86_64, aarch64), Red Hat Enterprise Linux Server - AUS 9.4 (x86_64) und Red Hat Enterprise Linux Server for ARM 64 - 4 years of updates 9.4 (aarch64) stehen Sicherheitsupdates für das Modul 'nodejs:18' bereit, um die Schwachstellen zu beheben.

Schwachstellen:

CVE-2024-22025

Schwachstelle in Node.js ermöglicht Denial-of-Service-Angriff

CVE-2024-25629

Schwachstelle in c-ares ermöglicht Denial-of-Service-Angriff

CVE-2024-27982

Schwachstelle in Node.js ermöglicht HTTP-Request-Smuggling-Angriff

CVE-2024-27983