Node.js: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

Summary

Product

Vulnerabilities 1

• High 8.1
  CVE-2022-43548 EPSS 15%

  A OS Command Injection vulnerability exists in Node.js versions <14.21.1, <16.18.1, <18.12.1, <19.0.1 due to an insuffi…

  Node.js node nodejs nodejs Debian Ubuntu Azure Linux Alpine
  Dec 5, 2022

Revision history

1. 2024-05-09 #29

   Neue Updates von Gentoo aufgenommen

2. 2024-01-29 #28

   Neue Updates von HITACHI aufgenommen

3. 2024-01-22 #27

   Neue Updates von Amazon aufgenommen

4. 2023-11-20 #26

   Neue Updates von Ubuntu aufgenommen

5. 2023-06-29 #25

   Neue Updates von IBM aufgenommen

6. 2023-04-17 #24

   Neue Updates von IBM aufgenommen

7. 2023-04-12 #23

   Neue Updates von Red Hat aufgenommen

8. 2023-04-02 #22

   Neue Updates von Red Hat aufgenommen

9. 2023-03-23 #21

   Neue Updates von IBM aufgenommen

10. 2023-02-28 #20

    Neue Updates von IBM und IBM-APAR aufgenommen

11. 2023-02-26 #19

    Neue Updates von Debian aufgenommen

12. 2023-02-15 #18

    Neue Updates von SUSE aufgenommen

13. 2023-02-14 #17

    Neue Updates von SUSE aufgenommen

14. 2023-02-06 #16

    Neue Updates von Red Hat aufgenommen

15. 2023-01-24 #15

    Neue Updates von Debian aufgenommen

16. 2023-01-23 #14

    Neue Updates von Oracle Linux und Red Hat aufgenommen

17. 2023-01-09 #13

    Neue Updates von Oracle Linux und Red Hat aufgenommen

18. 2023-01-08 #12

    Neue Updates von IBM und IBM-APAR aufgenommen

19. 2022-12-18 #11

    Neue Updates von Oracle Linux aufgenommen

20. 2022-12-15 #10

    Neue Updates von Red Hat aufgenommen

21. 2022-12-08 #9

    Neue Updates von Oracle Linux aufgenommen

22. 2022-12-07 #8

    Neue Updates von Oracle Linux aufgenommen

23. 2022-12-06 #7

    Neue Updates von Red Hat aufgenommen

24. 2022-12-01 #6

    Neue Updates von SUSE aufgenommen

25. 2022-11-28 #5

    Neue Updates von SUSE aufgenommen

References

• Node v14.21.1 (LTS) vom 2022-11-04
  https://nodejs.org/en/blog/release/v14.21.1/
• Node v16.18.1 (LTS) vom 2022-11-04
  https://nodejs.org/en/blog/release/v16.18.1/
• Node v18.12.1 (LTS) vom 2022-11-04
  https://nodejs.org/en/blog/release/v18.12.1/
• Node v19.0.1 (Current) vom 2022-11-04
  https://nodejs.org/en/blog/release/v19.0.1/
• node.js Security Releases vom 2022-11-06
  https://nodejs.org/en/blog/vulnerability/november-2022-security-releases/
• SUSE Security Update SUSE-SU-2022:3968-1 vom 2022-11-14
  https://lists.suse.com/pipermail/sle-security-updates/2022-November/012911.html
• SUSE Security Update SUSE-SU-2022:3967-1 vom 2022-11-14
  https://lists.suse.com/pipermail/sle-security-updates/2022-November/012912.html
• SUSE Security Update SUSE-SU-2022:3989-1 vom 2022-11-15
  https://lists.suse.com/pipermail/sle-security-updates/2022-November/012924.html
• SUSE Security Update SUSE-SU-2022:4003-1 vom 2022-11-15
  https://lists.suse.com/pipermail/sle-security-updates/2022-November/012938.html
• SUSE Security Update SUSE-SU-2022:4084-1 vom 2022-11-18
  https://lists.suse.com/pipermail/sle-security-updates/2022-November/013001.html
• SUSE Security Update SUSE-SU-2022:4255-1 vom 2022-11-28
  https://lists.suse.com/pipermail/sle-security-updates/2022-November/013130.html
• SUSE Security Update SUSE-SU-2022:4254-1 vom 2022-11-28
  https://lists.suse.com/pipermail/sle-security-updates/2022-November/013127.html
• SUSE Security Update SUSE-SU-2022:4301-1 vom 2022-12-01
  https://lists.suse.com/pipermail/sle-security-updates/2022-December/013181.html
• Red Hat Security Advisory RHSA-2022:8832 vom 2022-12-06
  https://access.redhat.com/errata/RHSA-2022:8832
• Red Hat Security Advisory RHSA-2022:8833 vom 2022-12-06
  https://access.redhat.com/errata/RHSA-2022:8833
• Oracle Linux Security Advisory ELSA-2022-8833 vom 2022-12-08
  http://linux.oracle.com/errata/ELSA-2022-8833.html
• Oracle Linux Security Advisory ELSA-2022-8832 vom 2022-12-09
  https://linux.oracle.com/errata/ELSA-2022-8832.html
• Red Hat Security Advisory RHSA-2022:9073 vom 2022-12-15
  https://access.redhat.com/errata/RHSA-2022:9073
• Oracle Linux Security Advisory ELSA-2022-9073 vom 2022-12-17
  http://linux.oracle.com/errata/ELSA-2022-9073-1.html
• IBM Security Bulletin 6849223 vom 2023-01-06
  https://www.ibm.com/support/pages/node/6849223
• Oracle Linux Security Advisory ELSA-2023-0050 vom 2023-01-10
  http://linux.oracle.com/errata/ELSA-2023-0050.html
• Red Hat Security Advisory RHSA-2023:0050 vom 2023-01-09
  https://access.redhat.com/errata/RHSA-2023:0050
• Oracle Linux Security Advisory ELSA-2023-0321 vom 2023-01-24
  https://linux.oracle.com/errata/ELSA-2023-0321.html
• Red Hat Security Advisory RHSA-2023:0321 vom 2023-01-23
  https://access.redhat.com/errata/RHSA-2023:0321
• Debian Security Advisory DSA-5326 vom 2023-01-24
  https://lists.debian.org/debian-security-announce/2023/msg00015.html
• Red Hat Security Advisory RHSA-2023:0612 vom 2023-02-06
  https://access.redhat.com/errata/RHSA-2023:0612
• SUSE Security Update SUSE-SU-2023:0408-1 vom 2023-02-14
  https://lists.suse.com/pipermail/sle-security-updates/2023-February/013759.html
• SUSE Security Update SUSE-SU-2023:0419-1 vom 2023-02-15
  https://lists.suse.com/pipermail/sle-security-updates/2023-February/013766.html
• Debian Security Advisory DLA-3344 vom 2023-02-26
  https://lists.debian.org/debian-lts-announce/2023/02/msg00038.html
• IBM Security Bulletin 6959033 vom 2023-03-01
  https://www.ibm.com/support/pages/node/6959033
• IBM Security Bulletin 6965816 vom 2023-03-24
  https://www.ibm.com/support/pages/node/6965816
• Red Hat Security Advisory RHSA-2023:1533 vom 2023-04-01
  https://access.redhat.com/errata/RHSA-2023:1533
• Red Hat Security Advisory RHSA-2023:1742 vom 2023-04-12
  https://access.redhat.com/errata/RHSA-2023:1742
• IBM Security Bulletin 6984185 vom 2023-04-17
  https://www.ibm.com/support/pages/node/6984185
• Hitachi Vulnerability Information HITACHI-SEC-2024-106 vom 2024-01-30
  https://www.hitachi.com/products/it/software/security/info/vuls/hitachi-sec-2024-106/index.html
• IBM Security Bulletin 7008449 vom 2023-06-29
  https://www.ibm.com/support/pages/node/7008449
• Amazon Linux Security Advisory ALAS-2023-286 vom 2024-01-23
  https://alas.aws.amazon.com/AL2022/ALAS-2023-286.html
• Ubuntu Security Notice USN-6491-1 vom 2023-11-21
  https://ubuntu.com/security/notices/USN-6491-1
• Gentoo Linux Security Advisory GLSA-202405-29 vom 2024-05-08
  https://security.gentoo.org/glsa/202405-29