{"id":113646,"date":"2024-02-16T22:02:41","date_gmt":"2024-02-16T20:02:41","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/uyazvimosti-v-node-js-i-libuv"},"modified":"2024-02-16T22:02:41","modified_gmt":"2024-02-16T20:02:41","slug":"uyazvimosti-v-node-js-i-libuv","status":"publish","type":"post","link":"https:\/\/prohoster.info\/es\/blog\/news\/uyazvimosti-v-node-js-i-libuv","title":{"rendered":"Vulnerabilidades en Node.js y libuv","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Est\u00e1n disponibles las versiones corregidas de la plataforma de servidor JavaScript Node.js 21.6.2, 20.11.1, 18.19.1, que solucionan 8 vulnerabilidades, de las cuales 4 tienen un alto nivel de peligrosidad: <\/p>\n
\n
CVE-2024-21892 \u2014 posibilidad de que un usuario no privilegiado inserte c\u00f3digo que herede privilegios extendidos con los que se ejecuta un proceso. La vulnerabilidad se debe a un error en la implementaci\u00f3n de excepciones, que permite en procesos con privilegios extendidos manejar variables de entorno establecidas por un usuario no privilegiado. La excepci\u00f3n solo deb\u00eda aplicarse a los permisos CAP_NET_BIND_SERVICE, pero debido a un error, se aplicaba a otros permisos (capabilities).\n
CVE-2024-22019 \u2014 denegaci\u00f3n de servicio por agotamiento de recursos disponibles (carga en CPU y uso de ancho de banda) al procesar solicitudes chunked especialmente dise\u00f1adas por un servidor HTTP integrado, que provoca la lectura de una cantidad ilimitada de bytes en una sola conexi\u00f3n.\n
CVE-2024-21896 \u2014 bypass del directorio base en rutas de archivos. Esta vulnerabilidad permite eludir la normalizaci\u00f3n de rutas de archivos mediante path.resolve() al pasar una ruta usando la clase Buffer. Para obtener una ruta similar despu\u00e9s de la verificaci\u00f3n, se llama al m\u00e9todo Buffer.from(), pero en la aplicaci\u00f3n puede utilizarse la llamada Buffer.prototype.utf8Write, lo que lleva a la sustituci\u00f3n del contenido despu\u00e9s de ejecutar path.resolve() y provoca la vulnerabilidad.\n
CVE-2024-22017 \u2014 la llamada a setuid() no restableci\u00f3 todos los privilegios. En particular, setuid() no afecta las operaciones io_uring utilizadas en libuv, si estas fueron inicializadas antes de la llamada a setuid().\n
CVE-2023-46809 \u2014 vulnerabilidad en la API privateDecrypt(), que permite la aplicaci\u00f3n de un ataque Marvin para descifrar RSA basado en la medici\u00f3n del tiempo de operaciones.\n
CVE-2024-21891 \u2014 posibilidad de eludir el modelo de control de acceso al utilizar manejadores de normalizaci\u00f3n de rutas de archivos personalizados.\n
CVE-2024-21890 \u2014 manejo incorrecto de las m\u00e1scaras en los par\u00e1metros \u00ab\u2014allow-fs-read\u00bb y \u00ab\u2014allow-fs-write\u00bb. Por ejemplo, \u00ab\u2014allow-fs-read=\/home\/node\/.ssh\/*.pub\u00bb proporcionar\u00e1 acceso a todo el contenido de \u00ab.ssh\/\u00bb, y no solo a los archivos con la extensi\u00f3n \u00ab.pub\u00bb, ya que la m\u00e1scara \u00ab*\u00bb se procesa como el \u00faltimo elemento de la ruta.\n
CVE-2024-22025 \u2014 denegaci\u00f3n de servicio mediante el agotamiento de recursos al decodificar datos comprimidos en formato Brotli, obtenidos a trav\u00e9s de la llamada fetch(). <\/ul>\n