CVE-2021-22921
Yüksək
Təsvir
16.4.1, 14.17.2 və 12.22.2 versiyalarından əvvəlki Node.js, Windows platformalarında müəyyən şərtlər daxilində lokal imtiyazların yüksəldilməsi hücumlarına qarşı həssasdır. Daha dəqiq desək, quraşdırma kataloqundakı icazələrin yanlış konfiqurasiyası hücumçuya iki fərqli yüksəltmə hücumu yerinə yetirməyə imkan verir: PATH və DLL hijacking.
CiddilikYüksək
CVSS7.8
İstismar ehtimalı94. faiz dərəcəsi7,4%
Məhsul
Nodejs Node.js
Dərc12 iyl 2021
İlk görülmə12 iyl 2021
Zəiflik növüCWE-732CWE-732
Necə düzəltmək olar
Yeniləyin
- nodejs node.js12.22.2, 14.17.2, 16.4.1 və ya daha yeni versiya
- siemens sinec_infrastructure_network_services1.0.1.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| nodejs node.js | 12.0.0 ≤ v < 12.22.2, 14.0.0 ≤ v < 14.17.2, 16.0.0 ≤ v < 16.4.1 | 12.22.2, 14.17.2, 16.4.1 |
| siemens sinec_infrastructure_network_services | v < 1.0.1.1 | 1.0.1.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.