High WID-SEC-2022-1083 3 CVEs

Node.js: Mehrere Schwachstellen

Published Aug 11, 2021 · Updated May 9, 2024 · Revision 14 · de-DE

Vendor: Debian Vendor: F5 Vendor: gentoo Vendor: Oracle Vendor: Red Hat Vendor: SUSE Product: BIG-IP Product: Enterprise Linux Product: Linux Product: Linux Product: Linux Product: Linux Platform: Linux Platform: Windows

Summary

Ein Angreifer kann mehrere Schwachstellen in Node.js ausnutzen, um beliebigen Programmcode auszuführen, einen Cross-Site-Scripting Angriff durchzuführen, einen Denial of Service Zustand herzustellen und Sicherheitsmaßnahmen zu umgehen.

Product

Node.js ist eine Plattform zur Entwicklung von Netzwerkanwendungen.

Vulnerabilities 3

Unscored —

CVE-2021-22931 EPSS 22%

Node.js before 16.6.0, 14.17.4, and 12.22.4 is vulnerable to Remote Code Execution, XSS, Application crashes due to mis…

Node.js node nodejs nodejs Azure Linux Alpine

Aug 16, 2021
Unscored —

CVE-2021-22939 EPSS 15%

If the Node.js https API was used incorrectly and "undefined" was in passed for the "rejectUnauthorized" parameter, no …

Node.js node nodejs nodejs Debian Ubuntu Azure Linux Alpine

Aug 16, 2021
Unscored —

CVE-2021-22940 EPSS 14%

Node.js before 16.6.1, 14.17.5, and 12.22.5 is vulnerable to a use after free attack where an attacker might be able to…

Node.js node nodejs nodejs Debian Azure Linux

Aug 16, 2021

Revision history

2024-05-09 #14
Neue Updates von Gentoo aufgenommen
2022-10-05 #13
Neue Updates von Debian aufgenommen
2022-08-21 #12
Neue Updates von SUSE aufgenommen
2021-10-21 #11
Neue Updates von Arch Linux aufgenommen
2021-10-17 #10
Neue Updates von F5 aufgenommen
2021-09-27 #9
Neue Updates von Oracle Linux und Red Hat aufgenommen
2021-09-23 #8
Neue Updates von SUSE aufgenommen
2021-09-22 #7
Neue Updates von SUSE und Oracle Linux aufgenommen
2021-09-21 #6
Neue Updates von Red Hat aufgenommen
2021-09-05 #5
Neue Updates von SUSE aufgenommen
2021-08-30 #4
Neue Updates von SUSE aufgenommen
2021-08-26 #3
Neue Updates von Red Hat aufgenommen
2021-08-24 #2
Neue Updates von SUSE aufgenommen
2021-08-11 #1
Initiale Fassung

References

Arch Linux Security Advisory ASA-202110-6 vom 2021-10-21
https://security.archlinux.org/ASA-202110-6
Arch Linux Security Advisory ASA-202110-5 vom 2021-10-21
https://security.archlinux.org/ASA-202110-5
Node.js Security Release vom 2021-08-11
https://nodejs.org/en/blog/vulnerability/aug-2021-security-releases/
SUSE Security Update SUSE-SU-2021:2823-1 vom 2021-08-24
https://lists.suse.com/pipermail/sle-security-updates/2021-August/009337.html
SUSE Security Update SUSE-SU-2021:2824-1 vom 2021-08-24
https://lists.suse.com/pipermail/sle-security-updates/2021-August/009338.html
Red Hat Security Advisory RHSA-2021:3280 vom 2021-08-26
https://access.redhat.com/errata/RHSA-2021:3280
Red Hat Security Advisory RHSA-2021:3281 vom 2021-08-26
https://access.redhat.com/errata/RHSA-2021:3281
SUSE Security Update SUSE-SU-2021:2875-1 vom 2021-08-30
https://lists.suse.com/pipermail/sle-security-updates/2021-August/009369.html
SUSE Security Update SUSE-SU-2021:2953-1 vom 2021-09-03
https://lists.suse.com/pipermail/sle-security-updates/2021-September/009403.html
Red Hat Security Advisory RHSA-2021:3638 vom 2021-09-22
https://access.redhat.com/errata/RHSA-2021:3638
Red Hat Security Advisory RHSA-2021:3623 vom 2021-09-21
https://access.redhat.com/errata/RHSA-2021:3623
Red Hat Security Advisory RHSA-2021:3639 vom 2021-09-22
https://access.redhat.com/errata/RHSA-2021:3639
SUSE Security Update SUSE-SU-2021:3184-1 vom 2021-09-22
https://lists.suse.com/pipermail/sle-security-updates/2021-September/009484.html
Oracle Linux Security Advisory ELSA-2021-3623 vom 2021-09-22
http://linux.oracle.com/errata/ELSA-2021-3623.html
SUSE Security Update SUSE-SU-2021:3211-1 vom 2021-09-23
https://lists.suse.com/pipermail/sle-security-updates/2021-September/009498.html
Oracle Linux Security Advisory ELSA-2021-3666 vom 2021-09-28
http://linux.oracle.com/errata/ELSA-2021-3666.html
Red Hat Security Advisory RHSA-2021:3666 vom 2021-09-28
https://access.redhat.com/errata/RHSA-2021:3666
F5 Security Advisory K53225395 vom 2021-10-16
https://support.f5.com/csp/article/K53225395
SUSE Security Update SUSE-SU-2022:2855-1 vom 2022-08-19
https://lists.suse.com/pipermail/sle-security-updates/2022-August/011954.html
Debian Security Advisory DLA-3137 vom 2022-10-05
https://lists.debian.org/debian-lts-announce/2022/10/msg00006.html
Gentoo Linux Security Advisory GLSA-202405-29 vom 2024-05-08
https://security.gentoo.org/glsa/202405-29