CVE-2016-10518
Təsvir
ws modulunun 1.0.0 versiyasından əvvəlki ping funksionallığında, klientlərin ping freymi göndərərək yaddaşı ayırmasına imkan verən zəiflik aşkar edilmişdir. Ping funksionallığı standart olaraq pong freymi və ping freyminin əvvəllər verilmiş faydalı yükü (payload) ilə cavab verir. Bu gözlənilən davranışdır, lakin daxili olaraq ws göndərilməli olan bütün məlumatları həmişə Buffer instansiyasına çevirir və zəiflik məhz burada mövcud idi. ws göndərdiyi məlumatın tipi üçün heç bir yoxlama aparmırdı. Node-da buferlər sətir əvəzinə rəqəm ilə ayrıldıqda, həmin bayt miqdarı qədər yaddaş ayrılır.
Necə düzəltmək olar
- ws_project ws1.0.1 və ya daha yeni versiya
- ws1.0.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| ws_project ws | v < 1.0.1 | 1.0.1 |
| wsnpm | v < 1.0.1 | 1.0.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.