Opasne ranjivosti u QEMU, Node.js, Grafana i Android

Nekoliko nedavno otkrivenih ranjivosti:

• Ranjivost (CVE-2020-13765) u QEMU, koja potencijalno može dovesti do izvršenja koda s pravima procesa QEMU na strani host-sustava prilikom pokretanja posebno formatirane slike jezgra u gostujućem sustavu. Problem je uzrokovan prelivom baferu u kodu za kopiranje sadržaja ROM-a tokom faze pokretanja sustava i manifestuje se prilikom učitavanja sadržaja 32-bitne slike jezgra u memoriju. Ispravka je trenutno dostupna samo u obliku zakrpe.
• Četiri ranjivosti u Node.js. Ranjivosti ispravljene su u verzijama 14.4.0, 10.21.0 i 12.18.0.
  • CVE-2020-8172 — omogućava zaobilaženje provjere certifikata hosta prilikom ponovnog korištenja TLS sesije.
  • CVE-2020-8174 — potencijalno omogućava izvršenje koda u sustavu zbog prelivanja bafera u funkcijama napi_get_value_string_*(), koje se javlja prilikom određenih poziva na N-API (C API za pisanje nativnih dodataka).
  • CVE-2020-10531 — prelivanje cjelobrojne vrijednosti u ICU (Međunarodne komponente za Unicode) za C/C++, što može dovesti do prelivanja bafera prilikom korištenja funkcije UnicodeString::doAppend().
  • CVE-2020-11080 — omogućava provođenje napada uskraćivanja usluga (100% opterećenje CPU) putem slanja velikih okvira 'SETTINGS' prilikom povezivanja putem HTTP/2.
• Ranjivost u platformi interaktivne vizualizacije metrika Grafana, koja se koristi za izradu grafikona vizualnog nadzora na temelju različitih izvora podataka. Greška u kodu koji se bavi avatarima omogućava bez autentifikacije pokretanje HTTP zahtjeva sa strane Grafane na bilo koji URL i pregled rezultata tog zahtjeva. Ova karakteristika se može koristiti, na primjer, za istraživanje unutarnje mreže kompanija koje koriste Grafanu. Problem riješena u verzijama
  Grafana 6.7.4 i 7.0.2. Kao zaobilaženje ove zaštite, preporučuje se ograničavanje pristupa URL-u '/avatar/*' na serveru sa Grafanom.
• Objavljeno junskog skupa ispravki sigurnosnih problema za Android, u kojem je ispravljeno 34 ranjivosti. Četiri problema su klasificirana kao kritična: dvije ranjivosti (CVE-2019-14073, CVE-2019-14080) u vlasničkim komponentama Qualcomma i dvije ranjivosti u sustavu koje omogućavaju izvršenje koda prilikom obrade posebno formatiranih vanjskih podataka (CVE-2020-0117 — cjelobrojno prelivanje u Bluetooth steku, CVE-2020-8597 — prelivanje EAP u pppd).

Izvor: opennet.ru