Node.js による報告：OpenSSL:大きなDHパラメーターによるクライアントDoS これにより、悪意のあるサーバーによるクライアント接続に対するサービス拒否（DoS）攻撃の可能性が修正されます。TLS通信ハンドシェイク中に、クライアントとサーバーの両方がDHまたはDHEを使用する暗号スイートを使用することに同意する場合（エフェメラルと非エフェメラルの両方のモードでディフィー・ヘルマン）、悪意のあるサーバーが非常に大きな素数値をクライアントに送信する可能性があります。これはOpenSSLで際限がないため、クライアントがキーを生成するために不当に長い時間を費やすことを強制され、サービス拒否を引き起こす可能性があります。OpenSSL：キャッシュサイドを観察するアクセス権を持つローカルのサイドチャネル攻撃者によるECDSA鍵の抽出により、被害者に複数の署名を作成させ、応答を監視させることで、DSAまたはECDSAの秘密鍵を抽出できる可能性があります。実用的というよりもアカデミックなローカルのみの脆弱性に対して、自身にCVEを割り当てないというOpenSSLポリシーにより、この欠陥にはCVEがありません。この脆弱性は、NCC GroupのKeegan Ryan氏により発見され、OpenSSLを含む多くの暗号化ライブラリに影響を与えます。初期化されていないメモリの意図しない漏洩 Node.js 10のみが、この欠陥の影響を受けます。

Node.js TSCのメンバーであるNikita Skovoroda氏は、Buffer.alloc()が初期化されていないメモリを返す引数処理の欠陥を発見しました。このメソッドは安全で、初期化された、またはクリアされたメモリのみを返すことを目的としています。エンコーディングを指定する3番目の引数は、数値として渡すことができます。これは、バッファの内部「フィル」メソッドによって、フィル操作の開始として誤って解釈されます。この欠陥は、ユーザー入力からBuffer.alloc()引数が派生する場所で悪用される可能性があり、機密情報を含んでいる可能性があるクリアされていないメモリブロックを返します。領域外（OOB）書き込みNode.js TSCメンバーのNikita Skovoroda氏は、バッファのメモリ空間外のメモリへの書き込みに使用できるOOB書き込みをバッファ内で発見しました。これにより、無関係なBufferオブジェクトが破損したり、Node.jsプロセスがクラッシュしたりする可能性があります。

UCS-2エンコーディング（「ucs2」、「ucs-2」、「utf16le」、「utf-16le」の名前でNode.jsによって認識される）で使用されると、Buffer＃write()が悪用されて、単一のバッファの境界外に書き込みます。バッファの最後から2番目の位置から始まる書き込みにより、書き込まれる入力バイトの最大長の計算ミスが発生します。

このnodejs4の更新では、以下の問題が修正されます：

キャッシュサイドチャネル攻撃の軽減：

  - CVE-2018-12115：バッファでの領域外メモリ書き込みを修正しました。これは、バッファのメモリ空間バッファ外部のメモリへの書き込みに利用される可能性がありました（bsc#1105019）

  - OpenSSL 1.0.2pにアップグレードします。以下の問題が修正されています：

  - CVE-2018-0732：大きなDHパラメーターによるクライアントのサービス拒否（bsc#1097158）

  - ローカルのサイドチャネルによるECDSAキー抽出

その他の変更：

  - 同じメジャーバージョンのnpmパッケージを推奨します（bsc#1097748）

  - 実行可能なshebang行で絶対パスを使用します

  - ICU61.1での構築を修正します（bsc#1091764）

  - ％docではなく％licenseでライセンスをインストールします（bsc#1082318）

この更新プログラムは、SUSE: SLE-12: Update更新プロジェクトからインポートされました。

このnodejs8のバージョン8.11.4への更新では、次の問題を修正します：

修正されたセキュリティ問題：

CVE-2018-12115：バッファでの領域外メモリ書き込みを修正しました。これは、バッファのメモリ空間バッファ外部のメモリへの書き込みに利用される可能性がありました（bsc#1105019）

OpenSSL 1.0.2pにアップグレードします。以下の問題が修正されています：

  - CVE-2018-0732：大きなDHパラメーターによるクライアントのサービス拒否（bsc#1097158）

  - ローカルのサイドチャネルによるECDSAキー抽出

その他の変更：同じメジャーバージョンのnpmパッケージを推奨します（bsc#1097748）

parallel/test-tls-passphrase.jsテストを修正し、古いバージョンのOpenSSLライブラリで引き続き機能するようにします。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

nodejs6用のこの更新プログラムは、バージョン6.14.4に更新し、以下の問題が修正されています：

修正されたセキュリティ問題：

  - CVE-2018-12115：UCS-2エンコーディングのBuffer.write()における領域外（OOB）書き込みを修正しました（bsc#1105019）CVE-2018-0732：OpenSSL 1.0.2pに更新し、大きなDHパラメーターによるクライアントDoSを修正します（bsc#1097158）

その他の修正された問題：

同じメジャーバージョンのnpmパッケージを推奨します（bsc#1097748）

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

Red Hat OpenShift Container Platform 3.11の更新プログラムが利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度最高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。Red Hat OpenShift Container Platformは、オンプレミスまたはプライベートクラウド展開用に設計された、Red HatのクラウドコンピューティングKubernetesアプリケーションプラットフォームソリューションです。セキュリティ修正プログラム：* OpenShift Container Platform 3.xに権限昇格の脆弱性があります。これにより、通常のユーザー権限でスケジュールされている計算ノードで実行中のポッドが侵害される可能性があります。このアクセスには、特権コンテナ内を含むすべての秘密情報、ポッド、環境変数、実行中のポッド/コンテナプロセス、永続的なボリュームへのアクセスが含まれます。さらに、OpenShift Container Platformのバージョン3.6以降では、この脆弱性により、集約APIサーバーでホストされている任意のAPIに、クラスター管理者レベルでアクセスされる可能性があります。これには、3.7以降ではデフォルトでインストールされる「servicecatalog」APIが含まれます。クラスター管理者レベルでサービスカタログにアクセスすると、認証されていないユーザーが昇格された権限で、任意の名前空間や任意のノードでブローカーサービスを作成できます。これにより、攻撃者が悪意のあるコードを展開したり、既存のサービスを改ざんしたりする可能性があります。（CVE-2018-1002105）* nodejs：UCS-2エンコーディングによる領域外（OOB）書き込み（CVE-2018-12115）* kibana：ソースフィールドフォーマッターによるクロスサイトスクリプティング（CVE-2018-3830）スペースの関係上、すべてのバグ修正と拡張がこのアドバイザリに記載されているわけではありません。これらの変更の詳細については、次のリリースノートのドキュメントを参照してください：https://docs.openshift.com/container-platform/3.11/release_notes/ ocp_3_11_release_notes.html：OpenShift Container Platform 3.11のすべてのユーザーは、これらの更新済みパッケージとイメージにアップグレードすることが推奨されます。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
112128	FreeBSD: node.js -- 複数の脆弱性（0904e81f-a89d-11e8-afbb-bc5ff4f77b71）	Nessus	FreeBSD Local Security Checks	2018/8/28	2024/8/14	high
117381	openSUSEセキュリティ更新プログラム：nodejs4（openSUSE-2018-991）	Nessus	SuSE Local Security Checks	2018/9/10	2024/8/8	high
120104	SUSE SLES15セキュリティ更新プログラム：nodejs8 (SUSE-SU-2018:2812-1)	Nessus	SuSE Local Security Checks	2019/1/2	2024/7/10	high
120103	SUSE SLES12セキュリティ更新プログラム：nodejs6 (SUSE-SU-2018:2796-1)	Nessus	SuSE Local Security Checks	2019/1/2	2024/7/10	high
119408	RHEL 7：OpenShift Container Platform 3.11（RHSA-2018:3537）	Nessus	Red Hat Local Security Checks	2018/12/4	2024/11/6	critical

检测

插件搜索

high

high

high

high

critical