DeutschIn der Originalsprache angezeigt — eine vollständige Übersetzung ist für eine zukünftige Version geplant.
Node.js: Mehrere Schwachstellen
Advisory ansehen veröffentlicht 2022-01-10
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Node.js ausnutzen, um Sicherheitsvorkehrungen zu umgehen oder Dateien zu manipulieren.
01
beschreibt (4)
Zugehörige CVEs.
| ID | Schweregrad | ausnutzbar | ||
|---|---|---|---|---|
| CVE-2022-21824US | high8.2 | — | ||
Due to the formatting logic of the "console.table()" function it was not safe to allow user controlled input to be passed to the "properties" parameter while simultaneously passing… | ||||
| CVE-2021-44533US | medium5.3 | — | ||
Node.js < 12.22.9, < 14.18.3, < 16.13.2, and < 17.3.1 did not handle multi-value Relative Distinguished Names correctly. Attackers could craft certificate subjects containing a sin… | ||||
| CVE-2021-44532US | medium5.3 | — | ||
Node.js < 12.22.9, < 14.18.3, < 16.13.2, and < 17.3.1 converts SANs (Subject Alternative Names) to a string format. It uses this string to check peer certificates against hostnames… | ||||
| CVE-2021-44531US | high7.4 | — | ||
Accepting arbitrary Subject Alternative Name (SAN) types, unless a PKI is specifically defined to use a particular SAN type, can result in bypassing name-constrained intermediates.… | ||||
02
Referenzen
Externe Belege — Patches, Meldungen, Analysen.
- Oracle Linux Security Advisory ELSA-2022-9073 vom 2022-12-17external
- Red Hat Security Advisory RHSA-2022:4914 vom 2022-06-06external
- Red Hat Security Advisory RHSA-2022:7044 vom 2022-10-19external
- Red Hat Security Advisory RHSA-2022:7830 vom 2022-11-08external
- Red Hat Security Advisory RHSA-2022:9073 vom 2022-12-15external
- Red Hat Security Advisory RHSA-2023:1742 vom 2023-04-12external
- Amazon Linux Security Advisory ALAS-2022-019 vom 2022-02-03external
- Amazon Linux Security Advisory ALAS-2022-214 vom 2022-12-09external
scry
Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan