CVE-2021-22931
Kritik
Təsvir
16.6.0, 14.17.4 və 12.22.4 versiyalarından əvvəlki Node.js, Node.js-in dns kitabxanasında Domain Name Serverlər tərəfindən qaytarılan host adlarının giriş yoxlamasının olmaması səbəbindən uzaqdan kodun icrası, XSS və tətbiqin çökməsi zəifliklərinə məruzdur; bu, yanlış host adlarının çıxarılmasına (Domain Hijacking-ə gətirib çıxara bilər) və həmin kitabxanadan istifadə edən tətbiqlərdə inyeksiya zəifliklərinə səbəb ola bilər.
CiddilikKritik
CVSS9.8
İstismar ehtimalı98. faiz dərəcəsi22%
Məhsul
Nodejs Node.js
Dərc16 avq 2021
İlk görülmə16 avq 2021
Zəiflik növüCWE-170CWE-170
Necə düzəltmək olar
Yeniləyin
- nodejs node.js12.22.5, 14.17.5, 16.6.2 və ya daha yeni versiya
- siemens sinec_infrastructure_network_services1.0.1.1 və ya daha yeni versiya
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| nodejs node.js | 12.0.0 ≤ v ≤ 12.12.0, 12.13.0 ≤ v < 12.22.5, 14.0.0 ≤ v ≤ 14.14.0, 14.15.0 ≤ v < 14.17.5, 16.0.0 ≤ v < 16.6.2 | 12.22.5, 14.17.5, 16.6.2 |
| netapp active_iq_unified_manager | Aralıq göstərilməyib | — |
| netapp nextgen_api | Aralıq göstərilməyib | — |
| netapp oncommand_insight | Aralıq göstərilməyib | — |
| netapp oncommand_workflow_automation | Aralıq göstərilməyib | — |
| netapp snapcenter | Aralıq göstərilməyib | — |
| oracle graalvm | 20.3.3, 21.2.0 | — |
| oracle mysql_cluster | v ≤ 8.0.26 | — |
| oracle peoplesoft_enterprise_peopletools | 8.57, 8.58, 8.59 | — |
| siemens sinec_infrastructure_network_services | v < 1.0.1.1 | 1.0.1.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.