CVE-2020-8277
Yüksək
Təsvir
Hücumçunun seçdiyi host üçün DNS sorğusunu tetikləməsinə imkan verən Node.js tətbiqi, tətbiqin daha çox cavabı olan DNS qeydini həll etməsini təmin etməklə < 15.2.1, < 14.15.1 və < 12.19.1 versiyalarında Xidmətdən İmtina (DoS) halını yarada bilər. Bu problem 15.2.1, 14.15.1 və 12.19.1 versiyalarında düzəldilmişdir.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı99. faiz dərəcəsi54,2%
Məhsul
Nodejs Node.js
Dərc19 noy 2020
İlk görülmə19 noy 2020
Zəiflik növüCWE-400Nəzarətsiz resurs istehlakı
Necə düzəltmək olar
Yeniləyin
- nodejs node.js12.19.1, 14.15.1, 15.2.1 və ya daha yeni versiya
- oracle blockchain_platform21.1.2 və ya daha yeni versiya
- oracle jd_edwards_enterpriseone_tools9.2.6.0 və ya daha yeni versiya
- c-ares_project c-ares1.16.0 və ya daha yeni versiya
İstehsalçı bildirişləri
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/A7WH7W46OZSEUHWBHD7TCH3LRFY52V6Z/
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/BEJBY3RJB3XWUOJFGZM5E3EMQ7MFM3UT/
- security.gentoo.org/glsa/202012-11
- security.gentoo.org/glsa/202101-07
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/VXLJY4764LYVJPC7NCDLE2UMQ3QC5OI2/
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/EEIV4CH6KNVZK63Y6EKVN2XDW7IHSJBJ/
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| nodejs node.js | 12.16.3 ≤ v < 12.19.1, 14.13.0 ≤ v < 14.15.1, 15.0.0 ≤ v < 15.2.1 | 12.19.1, 14.15.1, 15.2.1 |
| fedoraproject fedora | 32, 33 | — |
| oracle blockchain_platform | v < 21.1.2 | 21.1.2 |
| oracle graalvm | 19.3.4, 20.3.0 | — |
| oracle jd_edwards_enterpriseone_tools | v < 9.2.6.0 | 9.2.6.0 |
| oracle mysql_cluster | v ≤ 8.0.23 | — |
| oracle retail_xstore_point_of_service | 16.0.6, 17.0.4, 18.0.3, 19.0.2 | — |
| c-ares_project c-ares | v < 1.16.0 | 1.16.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.