p PatchFirst

CVE-2023-30590

CVE-2023-30590

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

The generateKeys() API function returned from crypto.createDiffieHellman() only generates missing (or outdated) keys, that is, it only generates a private key if none has been set yet, but the function is also needed to compute the corresponding public key after calling setPrivateKey(). However, the documentation says this API call: "Generates private and public Diffie-Hellman key values". The documented behavior is very different from the actual behavior, and this difference could easily lead to security issues in applications that use these APIs as the DiffieHellman may be used as the basis for application-level security, implications are consequently broad.

CVSS 7.5 · Hoch · EPSS 1,5% · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: system · node

Betroffene Produkte und Versionen

  • node.js

    Softwareversionen
    • ≥ 4.0, < 4.*: Betroffen (semver)
    • ≥ 5.0, < 5.*: Betroffen (semver)
    • ≥ 6.0, < 6.*: Betroffen (semver)
    • ≥ 7.0, < 7.*: Betroffen (semver)
    • ≥ 8.0, < 8.*: Betroffen (semver)
    • ≥ 9.0, < 9.*: Betroffen (semver)
    • ≥ 10.0, < 10.*: Betroffen (semver)
    • ≥ 11.0, < 11.*: Betroffen (semver)
    • ≥ 12.0, < 12.*: Betroffen (semver)
    • ≥ 13.0, < 13.*: Betroffen (semver)
    • ≥ 14.0, < 14.*: Betroffen (semver)
    • ≥ 15.0, < 15.*: Betroffen (semver)
    • ≥ 16.0, < 16.20.1: Betroffen (semver)
    • ≥ 17.0, < 17.*: Betroffen (semver)
    • ≥ 18.0, < 18.16.1: Betroffen (semver)
    • ≥ 19.0, < 19.*: Betroffen (semver)
    • ≥ 20.0, < 20.3.1: Betroffen (semver)

    Auf 16.20.1 aktualisieren; Auf 18.16.1 aktualisieren; Auf 20.3.1 aktualisieren

  • nodejs Debian:12

    Softwareversionen
    • 18.13.0+dfsg1-1
    • 18.13.0+dfsg1-1.1
    • 18.19.0+dfsg-1
    • 18.19.0+dfsg-2
    • 18.19.0+dfsg-3
    • 18.19.0+dfsg-4
    • 18.19.0+dfsg-5
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 18.19.0+dfsg-6~deb12u1

    Auf 18.19.0+dfsg-6~deb12u1 aktualisieren

  • nodejs Debian:13

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 18.13.0+dfsg1-1.1

    Auf 18.13.0+dfsg1-1.1 aktualisieren

  • nodejs Debian:14

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 18.13.0+dfsg1-1.1

    Auf 18.13.0+dfsg1-1.1 aktualisieren

  • nodejs Ubuntu:Pro:14.04:LTS

    Softwareversionen
    • 0.10.15~dfsg1-4
    • 0.10.21~dfsg1-1
    • 0.10.22~dfsg1-2
    • 0.10.23~dfsg1-1
    • 0.10.23~dfsg1-2
    • 0.10.23~dfsg1-3
    • 0.10.24~dfsg1-1
    • 0.10.25~dfsg2-2
    • 0.10.25~dfsg2-2ubuntu1
    • 0.10.25~dfsg2-2ubuntu1.2
    • 0.10.25~dfsg2-2ubuntu1.2+esm1
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 0.10.25~dfsg2-2ubuntu1.2+esm2

    Auf 0.10.25~dfsg2-2ubuntu1.2+esm2 aktualisieren

  • nodejs Ubuntu:Pro:16.04:LTS

    Softwareversionen
    • 0.10.25~dfsg2-2ubuntu1
    • 4.2.2~dfsg-1
    • 4.2.3~dfsg-1
    • 4.2.4~dfsg-1ubuntu1
    • 4.2.4~dfsg-2
    • 4.2.6~dfsg-1ubuntu1
    • 4.2.6~dfsg-1ubuntu4
    • 4.2.6~dfsg-1ubuntu4.1
    • 4.2.6~dfsg-1ubuntu4.2
    • 4.2.6~dfsg-1ubuntu4.2+esm1
    • 4.2.6~dfsg-1ubuntu4.2+esm2
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 4.2.6~dfsg-1ubuntu4.2+esm3

    Auf 4.2.6~dfsg-1ubuntu4.2+esm3 aktualisieren

  • nodejs Ubuntu:Pro:18.04:LTS

    Softwareversionen
    • 6.11.4~dfsg-1ubuntu1
    • 6.11.4~dfsg-1ubuntu2
    • 6.12.0~dfsg-1ubuntu1
    • 6.12.0~dfsg-2ubuntu1
    • 6.12.0~dfsg-2ubuntu2
    • 8.10.0~dfsg-2
    • 8.10.0~dfsg-2ubuntu0.2
    • 8.10.0~dfsg-2ubuntu0.3
    • 8.10.0~dfsg-2ubuntu0.4
    • 8.10.0~dfsg-2ubuntu0.4+esm1
    • 8.10.0~dfsg-2ubuntu0.4+esm2
    • 8.10.0~dfsg-2ubuntu0.4+esm3
    • 8.10.0~dfsg-2ubuntu0.4+esm4
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 8.10.0~dfsg-2ubuntu0.4+esm5

    Auf 8.10.0~dfsg-2ubuntu0.4+esm5 aktualisieren

  • nodejs Ubuntu:20.04:LTS

    Softwareversionen
    • 10.15.2~dfsg-2ubuntu1
    • 10.17.0~dfsg-2ubuntu4
    • 10.17.0~dfsg-2ubuntu6
    • 10.19.0~dfsg-3ubuntu1
    • 10.19.0~dfsg-3ubuntu1.1
    • 10.19.0~dfsg-3ubuntu1.2
    • 10.19.0~dfsg-3ubuntu1.3
    • 10.19.0~dfsg-3ubuntu1.5
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 10.19.0~dfsg-3ubuntu1.6

    Auf 10.19.0~dfsg-3ubuntu1.6 aktualisieren

  • nodejs Ubuntu:22.04:LTS

    Softwareversionen
    • 12.22.5~dfsg-5ubuntu1
    • 12.22.7~dfsg-2ubuntu1
    • 12.22.7~dfsg-2ubuntu3
    • 12.22.9~dfsg-1ubuntu2
    • 12.22.9~dfsg-1ubuntu3
    • 12.22.9~dfsg-1ubuntu3.1
    • 12.22.9~dfsg-1ubuntu3.2
    • 12.22.9~dfsg-1ubuntu3.3
    • 12.22.9~dfsg-1ubuntu3.4
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 12.22.9~dfsg-1ubuntu3.5

    Auf 12.22.9~dfsg-1ubuntu3.5 aktualisieren

Originalquellen

Prüfen Sie Ihren Server →