Farlige sårbarheder i QEMU, Node.js, Grafana og Android

Nogle nyligt identificerede sårbarheder:

• Sårbarhed (CVE-2020-13765) i QEMU, som potentielt kan føre til eksekvering af kode med QEMU-procesens rettigheder på værtsystemet ved opstart af et specialdesignet kerneimage i gæstesystemet. Problemet er forårsaget af bufferoverløb i koden, der kopierer indholdet af firmware under systemopstart og viser sig, når indholdet af et 32-bit kerneimage indlæses i hukommelsen. Rettelsen er indtil videre kun tilgængelig i form af et patch.
• Fire sårbarheder i Node.js. Sårbarhederne er blevet rettet i versioner 14.4.0, 10.21.0 og 12.18.0.
  • CVE-2020-8172 — tillader omgåelse af værtscertifikatkontrollen ved genbrug af en TLS-session.
  • CVE-2020-8174 — kan potentielt føre til eksekvering af kode i systemet på grund af bufferoverløb i funktionerne napi_get_value_string_*(), der opstår ved bestemte kald til N-API (C API til writing native extensions).
  • CVE-2020-10531 — heltalsoverløb i ICU (International Components for Unicode) for C/C++, som kan medføre bufferoverløb ved brug af funktionen UnicodeString::doAppend().
  • CVE-2020-11080 — tillader denial of service (100% CPU-belastning) ved at sende store 'SETTINGS'-rammer under forbindelse over HTTP/2.
• Sårbarhed i platformen Grafana, der bruges til at oprette grafiske overvågningsvisninger baseret på forskellige datakilder. En fejl i avatarhåndteringskoden muliggør, uden autentificering, at sende et HTTP-anmodning via Grafana til enhver URL og se resultatet af denne anmodning. Denne egenskap kan f.eks. bruges til at undersøge virksomheders interne netværk, der bruger Grafana. Problemet er blevet løst i versioner
  Grafana 6.7.4 og 7.0.2. Som en midlertidig løsning anbefales det at begrænse adgangen til URL "\/avatar\/*" på serveren med Grafana.
• Publiceret juni-patchen for sikkerhedsproblemer for Android, som løser 34 sårbarheder. Fire problemer tildeles kritisk fare: to sårbarheder (CVE-2019-14073, CVE-2019-14080) i proprietære komponenter fra Qualcomm) og to sårbarheder i systemet, der tillader kodeeksekvering ved behandling af specialdesignede eksterne data (CVE-2020-0117 — heltalsoverløb i Bluetooth-stakken, CVE-2020-8597 — EAP-overløb i pppd Flere nyligt identificerede sårbarheder: Sårbarhed ().

Kilde: opennet.ru