Veszélyes sebezhetőségek a QEMU, Node.js, Grafana és Android rendszerekben

Néhány nemrégiben felfedezett sebezhetőség:

• Sérülékenység (CVE-2020-13765) a QEMU-ból, amely potenciálisan a QEMU folyamat jogosultságával rendelkező kód végrehajtásához vezethet a gazda rendszer oldalán, amikor a vendég rendszerbe speciálisan formázott kernel képet töltenek be. A probléma a rendszerindítási szakaszban az EEPROM tartalmának másolásának kódjában fellépő puffertúlcsordulásból adódik, és akkor jelentkezik, amikor a 32 bites kernel kép tartalmát a memóriába töltik. Az orvoslás jelenleg csak formában érhető el patch formájában.
• Négy sebezhetőség a Node.js-ben. A sebezhetőségek elhárítottak a 14.4.0, 10.21.0 és 12.18.0 kiadásokban találhatók.
  • CVE-2020-8172 — lehetővé teszi a hitelesítési ellenőrzés megkerülését egy TLS munkamenet újrafelhasználásakor.
  • CVE-2020-8174 — potenciálisan kód végrehajtásához vezethet a rendszerben, a napi_get_value_string_*() funkciókban fellépő puffertúlcsordulás miatt, amely bizonyos hívások során lép fel. A net.IncomingMessage implementációja összhangba került a Node.js viselkedésével. (C API natív kiegészítők írásához).
  • CVE-2020-10531 — egész számok túltöltése az ICU (International Components for Unicode) C/C++ számára, amely puffertúlcsorduláshoz vezethet a UnicodeString::doAppend() függvény használatakor.
  • CVE-2020-11080 — leállítást okozhat (100% CPU terhelés) nagy 'SETTINGS' keretek HTTP/2-n keresztüli csatlakozásakor.
• Sérülékenység az interaktív metrikák megjelenítésére használják Grafana platformján, amely grafikonokat készít különböző adatforrások alapján. A avatárokkal kapcsolatos kódhibák lehetővé teszik, hogy a Grafana az azonosítási folyamat megkerülésével HTTP kérés küldését kezdeményezze bármely URL-re, és megtekintsék annak válaszát. Ez a jellemző például a Grafanát használó cégek belső hálózatának feltérképezésére használható. A probléma eliminates a következő kiadásokban található
  Grafana 6.7.4 és 7.0.2. A védelem kikerülésére javasolt korlátozni a hozzáférést a ' /avatar/*' URL-hez a Grafana szerveren.
• Megjelent a júniusi biztonsági javítások, amelyek 34 sebezhetőséget orvosolnak. Négy probléma kritikus szintet kapott: két sebezhetőség (CVE-2019-14073, CVE-2019-14080) a Qualcomm tulajdonában lévő komponensekben, és két sebezhetőség a rendszeren, amelyek lehetővé teszik a kód végrehajtását speciálisan formázott külső adatok feldolgozásakor (CVE-2020-0117 — egész számok túltöltése a Bluetooth stackben, CVE-2020-8597 — EAP túlcsordulás a pppd-ben. Néhány nemrégiben felfedezett sebezhetőség: Sebezhetőség ().

Forrás: opennet.ru