Farliga sårbarheter i QEMU, Node.js, Grafana och Android

Flera nyligen identifierade sårbarheter:

• Sårbarhet (CVE-2020-13765) i QEMU, vilket potentiellt kan leda till kodexekvering med rättigheterna för QEMU-processen på värdsystemet vid inläsning av en specialdesignad kärnbild i gästsystemet. Problemet orsakas av en buffertöverskridning i koden som kopierar innehållet från ROM under systemstarten och uppstår vid inläsning av innehållet från en 32-bitars kärnbild till minnet. En lösning finns för närvarande endast i form av en patch.
• Fyra sårbarheter i Node.js. Sårbarheterna lösta i versionerna 14.4.0, 10.21.0 och 12.18.0.
  • CVE-2020-8172 - tillåter omgåelse av giltighetskoll av värdtjänstcertifikat vid återanvändning av TLS-session.
  • CVE-2020-8174 - potentiellt kan leda till kodexekvering i systemet på grund av buffertöverskridning i funktionerna napi_get_value_string_*(), som uppstår vid vissa anrop till N-API (C API för att skriva inhemska tillägg).
  • CVE-2020-10531 - heltalsöverskridning i ICU (International Components for Unicode) för C/C++, vilket kan leda till buffertöverskridning vid användning av funktionen UnicodeString::doAppend().
  • CVE-2020-11080 - tillåter en överbelastning (100% belastning på CPU) genom att skicka stora 'SETTINGS'-ramar vid anslutning via HTTP/2.
• Sårbarhet i plattformen för interaktiv visualisering av metrik Grafana, som används för att skapa diagram för visuell övervakning baserat på olika datakällor. Felet i koden för avatarhantering gör att det utan autentisering kan initieras en HTTP-förfrågan från Grafana till vilken URL som helst och se resultatet av denna förfrågan. Den nämnda funktionen kan användas för att exempelvis undersöka interna nätverk hos företag som använder Grafana. Problemet har åtgärdats i versionerna
  Grafana 6.7.4 och 7.0.2. Som en tillfällig skyddsåtgärd rekommenderas att begränsa åtkomsten till URL "\/avatar\/*" på servern med Grafana.
• Publicerad junikorrigeringar för säkerhetsproblem för Android, där 34 sårbarheter rättats. Fyra problem har tilldelats kritisk risknivå: två sårbarheter (CVE-2019-14073, CVE-2019-14080) i proprietära komponenter från Qualcomm och två sårbarheter i systemet som möjliggör kodexekvering vid hantering av specialdesignade externa data (CVE-2020-0117 - heltalsöverskridning i Bluetooth-stacken, CVE-2020-8597 - EAP-överskridning i pppd Flera nyligen identifierade sårbarheter: Sårbarhet ().

Källa: opennet.ru