CVE-2022-21208
Yüksək
Təsvir
node-opcua paketinin 2.74.0 versiyasından əvvəlki versiyaları, tək bir sessiya üçün və ya bütün eyni vaxtda aktiv olan sessiyalar üçün qəbul edilən hissələrin (chunks) sayına məhdudiyyət qoyulmadığı səbəbindən Xidmətdən İmtina (DoS) hücumlarına qarşı həssasdır. Hücumçu, sonuncu bağlayıcı hissəni göndərmədən limitsiz sayda böyük hissələr (məsələn, hər biri 2QB) göndərməklə bu zəiflikdən istifadə edə bilər.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
MəhsulNode-opcua
Dərc23 avq 2022
İlk görülmə23 avq 2022
Necə düzəltmək olar
Yeniləyin
- node-opcua_project node-opcua2.74.0 və ya daha yeni versiya
- node-opcua2.74.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| node-opcua_project node-opcua | v < 2.74.0 | 2.74.0 |
| node-opcuanpm | v < 2.74.0 | 2.74.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.