Nebezpečné zranitelnosti v QEMU, Node.js, Grafana a Android

Několik nedávno odhalených zranitelností:

• Zranitelnost (CVE-2020-13765) v QEMU, která může potenciálně vést k vykonání kódu s právy procesu QEMU na straně hostitelské systému při spuštění speciálně upraveného obrazu jádra na hostovi. Problém je způsoben přetečením bufferu v kódu kopírování obsahu ROM během zavádění systému a projevuje se při zavádění obsahu 32bitového obrazu jádra do paměti. Oprava je zatím dostupná pouze ve formě patche.
• Čtyři zranitelnosti v Node.js. Zranitelnosti odstraněny v verzích 14.4.0, 10.21.0 a 12.18.0.
  • CVE-2020-8172 — umožňuje obejít ověření certifikátu hostitele při opětovném použití TLS relace.
  • CVE-2020-8174 — potenciálně umožňuje vykonání kódu v systému z důvodu přetečení bufferu ve funkcích napi_get_value_string_*(), které vzniká při určitých voláních na N-API (C API pro psaní nativních rozšíření).
  • CVE-2020-10531 — celá čísla přetečení v ICU (Mezinárodní komponenty pro Unicode) pro C/C++, což může vést k přetečení bufferu při používání funkce UnicodeString::doAppend().
  • CVE-2020-11080 — umožňuje provést odmítnutí služby (100% zatížení CPU) prostřednictvím odesílání velkých rámců "SETTINGS" při připojení přes HTTP/2.
• Zranitelnost v platformě interaktivní vizualizace metrik Grafana, používané pro vytváření grafů vizuálního monitorování na základě různých zdrojů dat. Chyba v kódu práce s avatary umožňuje bez ověření spustit HTTP požadavek ze strany Grafany na libovolnou URL a zobrazit výsledek tohoto požadavku. Uvedená vlastnost může být například použita k prozkoumání interní sítě firem, které používají Grafanu. Problém odstraněna v verzích
  Grafana 6.7.4 a 7.0.2. Jako obcházení ochrany se doporučuje omezit přístup k URL „/avatar/*“ na serveru s Grafanou.
• Byl zveřejněn červnová sada oprav bezpečnostních problémů pro Android, která opravuje 34 zranitelností. Čtyřem problémům byla přidělena kritická úroveň nebezpečí: dvě zranitelnosti (CVE-2019-14073, CVE-2019-14080) v proprietárních komponentách Qualcomm a dvě zranitelnosti v systému, které umožňují vykonání kódu při zpracování speciálně formátovaných externích dat (CVE-2020-0117 — celé číslo přetečení v Bluetooth zásobníku, CVE-2020-8597 — přetečení EAP v pppd).

Zdroj: opennet.ru