CVE-2023-32313
Təsvir
vm2, Node-un daxili modulları ilə etibarsız kodu işə salan sandbox-dır. vm2-nin 3.9.17 və daha aşağı versiyalarında node `inspect` metoduna oxuma-yazma istinadı əldə etmək və `console.log` üçün parametrləri redaktə etmək mümkün idi. Nəticədə təhdid aktoru `console.log` əmri üçün parametrləri redaktə edə bilər. Bu zəiflik `vm2`-nin `3.9.18` versiyasının buraxılışında düzəldilmişdir. İstifadəçilərə yeniləmə tövsiyə olunur. Yeniləyə bilməyən istifadəçilər vm yaratdıqdan sonra `inspect` metodunu `vm.readonly(inspect)` ilə yalnız-oxunaqlı edə bilərlər.
Necə düzəltmək olar
- vm2_project vm23.9.18 və ya daha yeni versiya
- vm23.9.18 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| vm2_project vm2 | v < 3.9.18 | 3.9.18 |
| vm2npm | v < 3.9.18 | 3.9.18 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.