CVE-2020-8265
Təsvir
Node.js-in 10.23.1, 12.20.1, 14.15.4, 15.5.1 versiyalarından əvvəlki versiyaları TLS tətbiqində use-after-free xətasına qarşı həssasdır. TLS aktiv edilmiş soketə yazı yazarkən, node::StreamBase::Write funksiyası birinci arqument kimi yeni ayrılmış WriteWrap obyektini node::TLSWrap::DoWrite funksiyasına ötürür. Əgər DoWrite metodu xəta qaytarmırsa, bu obyekt StreamWriteResult strukturunun bir hissəsi kimi çağırana geri qaytarılır. Bu, yaddaşın korlanmasına səbəb olmaq üçün istifadə edilə bilər ki, bu da Xidmətdən imtina (DoS) və ya potensial olaraq digər hücumlarla nəticələnə bilər.
Necə düzəltmək olar
- nodejs node.js10.23.1, 12.20.1, 14.15.4, 15.5.1 və ya daha yeni versiya
- siemens sinec_infrastructure_network_services1.0.1.1 və ya daha yeni versiya
- debian.org/security/2021/dsa-4826
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/K4I6MZNC7C7VIDQR267OL4TVCI3ZKAC4/
- security.gentoo.org/glsa/202101-07
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/H472D5HPXN6RRXCNFML3BK5OYC52CXF2/
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| nodejs node.js | 10.0.0 ≤ v < 10.23.1, 12.0.0 ≤ v < 12.20.1, 14.0.0 ≤ v < 14.15.4, 15.0.0 ≤ v < 15.5.1 | 10.23.1, 12.20.1, 14.15.4, 15.5.1 |
| debian debian_linux | 10.0 | — |
| fedoraproject fedora | 32, 33 | — |
| oracle graalvm | 19.3.4, 20.3.0 | — |
| siemens sinec_infrastructure_network_services | v < 1.0.1.1 | 1.0.1.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.