CVE-2018-20834
Yüksək
Təsvir
node-tar-ın 4.4.2 versiyasından əvvəlki versiyalarında (2.2.2 versiyası istisna olmaqla) zəiflik aşkar edilmişdir. Sistemdə artıq mövcud olan fayla hardlink ehtiva edən və daha sonra həmin hardlink ilə eyni ada malik adi fayl olan tarball arxivinin çıxarılması zamanı ixtiyari faylın üzərinə yazılma problemi yaranır. Bu adi faylın məzmunu mövcud faylın məzmununu əvəz edir. node-tar v2.2.2 üçün yamqı tətbiq edilmişdir.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
MəhsulIsaacs Tar
Dərc30 apr 2019
İlk görülmə30 apr 2019
Necə düzəltmək olar
Yeniləyin
- isaacs tar2.2.2, 4.4.2 və ya daha yeni versiya
- tar4.4.2, 2.2.2 və ya daha yeni versiya
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| isaacs tar | v < 2.2.2, 3.0.0 ≤ v < 4.4.2 | 2.2.2, 4.4.2 |
| tarnpm | 3.0.0 ≤ v < 4.4.2, v < 2.2.2 | 4.4.2, 2.2.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.