QEMU, Node.js, Grafana र Android मा खतरनाक भेद्यताहरू

हालै पहिचान गरिएका धेरै कमजोरीहरू:

• कमजोरी (CVE-2020-13765) QEMU मा, जसले अतिथिमा अनुकूलन कर्नेल छवि लोड गर्दा होस्ट साइडमा QEMU प्रक्रिया विशेषाधिकारहरूसँग कोड कार्यान्वयन गर्न सम्भव हुन सक्छ। प्रणाली बुटको समयमा ROM प्रतिलिपि कोडमा बफर ओभरफ्लोको कारणले गर्दा समस्या उत्पन्न हुन्छ र 32-बिट कर्नेल छविको सामग्री मेमोरीमा लोड हुँदा हुन्छ। फिक्स हाल फारममा मात्र उपलब्ध छ प्याच.
• चार कमजोरीहरू Node.js मा। कमजोरीहरू हटाइयो विमोचन 14.4.0, 10.21.0 र 12.18.0 मा।
  • CVE-2020-8172 - TLS सत्र पुन: प्रयोग गर्दा होस्ट प्रमाणपत्र प्रमाणीकरणलाई बाइपास गर्न अनुमति दिन्छ।
  • CVE-2020-8174 - निश्चित कलहरूमा हुने napi_get_value_string_*() प्रकार्यहरूमा बफर ओभरफ्लोको कारणले प्रणालीमा कोड कार्यान्वयनलाई सम्भावित रूपमा अनुमति दिन्छ। N- एपीआई (नेटिभ एड-अनहरू लेख्नको लागि C API)।
  • CVE-2020-10531 C/C++ को लागि ICU (युनिकोडका लागि अन्तर्राष्ट्रिय अवयवहरू) मा एक पूर्णांक ओभरफ्लो हो जसले UnicodeString::doAppend() प्रकार्य प्रयोग गर्दा बफर ओभरफ्लो हुन सक्छ।
  • CVE-2020-11080 - HTTP/100 मार्फत जडान गर्दा ठूलो "SETTINGS" फ्रेमहरूको प्रसारण मार्फत सेवा अस्वीकार गर्न (2% CPU लोड) अनुमति दिन्छ।
• कमजोरी Grafana अन्तरक्रियात्मक मेट्रिक्स भिजुअलाइजेशन प्लेटफर्ममा, विभिन्न डेटा स्रोतहरूमा आधारित दृश्य अनुगमन ग्राफहरू निर्माण गर्न प्रयोग गरिन्छ। अवतारहरूसँग काम गर्ने कोडमा त्रुटिले तपाईंलाई प्रमाणीकरण पास नगरी Grafana बाट HTTP अनुरोध पठाउन सुरु गर्न र यस अनुरोधको परिणाम हेर्न अनुमति दिन्छ। यो सुविधा प्रयोग गर्न सकिन्छ, उदाहरणका लागि, Grafana प्रयोग गरेर कम्पनीहरूको आन्तरिक नेटवर्क अध्ययन गर्न। समस्या हटाइयो मुद्दाहरूमा
  ग्राफाना ६.७.४ र ७.०.२। सुरक्षा उपायको रूपमा, Grafana चलिरहेको सर्भरमा URL "/avatar/*" मा पहुँच प्रतिबन्धित गर्न सिफारिस गरिन्छ।

• प्रकाशित एन्ड्रोइडका लागि सुरक्षा फिक्सहरूको जून सेट, जसले 34 कमजोरीहरू फिक्स गर्दछ। चार मुद्दाहरूलाई गम्भीर गम्भीरता स्तर तोकिएको छ: दुई कमजोरीहरू (CVE-2019-14073, CVE-2019-14080) स्वामित्व क्वालकम कम्पोनेन्टहरूमा) र प्रणालीमा दुई कमजोरीहरू जसले विशेष रूपमा डिजाइन गरिएको V बाह्य डाटा प्रशोधन गर्दा कोड कार्यान्वयन गर्न अनुमति दिन्छ। -2020 - पूर्णांक ओभरफ्लो ब्लुटुथ स्ट्याकमा, CVE-2020-8597 - pppd मा EAP ओभरफ्लो).

स्रोत: opennet.ru