DeutschIn der Originalsprache angezeigt — eine vollständige Übersetzung ist für eine zukünftige Version geplant.
Node.js: Mehrere Schwachstellen
Advisory ansehen veröffentlicht 2020-02-24
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Node.js und Red Hat Enterprise Linux ausnutzen, um einen Denial of Service Angriff durchzuführen, um Daten zu manipulieren und um Sicherheitsmechanismen zu umgehen.
01
beschreibt (3)
Zugehörige CVEs.
| ID | Schweregrad | ausnutzbar | ||
|---|---|---|---|---|
| CVE-2019-15606US | critical9.8OT hoch | — | ||
Including trailing white space in HTTP header values in Nodejs 10, 12, and 13 causes bypass of authorization based on header value comparisons | ||||
| CVE-2019-15605US | critical9.8 | Exploit | ||
HTTP request smuggling in Node.js 10, 12, and 13 causes malicious payload delivery when transfer-encoding is malformed | ||||
| CVE-2019-15604US | high7.5 | — | ||
Improper Certificate Validation in Node.js 10, 12, and 13 causes the process to abort when sending a crafted X.509 certificate | ||||
02
Referenzen
Externe Belege — Patches, Meldungen, Analysen.
- CentOS Security Advisory CESA-2020:0703 vom 2020-03-04external
- RedHat Security Advisory: RHSA-2020:0573 vom 2020-02-24external
- RedHat Security Advisory: RHSA-2020:0579 vom 2020-02-24external
- Red Hat Security Advisory RHSA-2020:0597 vom 2020-02-25external
- Red Hat Security Advisory RHSA-2020:0598 vom 2020-02-25external
- Red Hat Security Advisory RHSA-2020:0602 vom 2020-02-25external
- Red Hat Security Advisory RHSA-2020:0703 vom 2020-03-04external
- Red Hat Security Advisory RHSA-2020:0707 vom 2020-03-04external
scry
Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan