CVE-2018-12120
Təsvir
Node.js: Node.js 6.15.0 versiyasından əvvəlki bütün versiyalar: Debugger-in 5858 portu standart olaraq hər hansı interfeysdə dinləmə həyata keçirir: Debugger `node --debug` və ya `node debug` ilə aktivləşdirildikdə, o, standart olaraq bütün interfeyslərdə 5858 portunu dinləyir. Bu, uzaq kompüterlərin debug portuna qoşulmasına və ixtiyari JavaScript kodlarını icra etməsinə şərait yarada bilər. Artıq standart interfeys localhost-dur. Debugger-i `node --debug=localhost` kimi konkret bir interfeysdə başlatmaq hər zaman mümkün olub. Debugger Node.js 8 versiyasında silinib və inspector ilə əvəz edilib, buna görə də 8 və daha sonrakı heç bir versiya həssas deyil.
Necə düzəltmək olar
- nodejs node.js6.15.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| nodejs node.js | 6.0.0 ≤ v < 6.15.0 | 6.15.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.