CVE-2024-43373
Təsvir
webcrack JavaScript-in tərs mühəndisliyi üçün nəzərdə tutulmuş bir alətdir. Windows sistemlərində xüsusi hazırlanmış zərərli kodun emalı zamanı webcrack modulunda ixtiyari fayl yazma boşluğu mövcuddur. Bu boşluq, paketlərin açılması (unpack bundles) funksiyasının yadda saxlama funksiyası ilə birlikdə istifadəsi zamanı aktivləşir. Əgər modul adı Windows yol ayırıcıları olan yol keçidi (path traversal) ardıcıllığını ehtiva edirsə, hücumçu bundan istifadə edərək ev sahibi sistemdəki faylları yeniləyə bilər. Bu boşluq hücumçuya ev sahibi sistemə ixtiyari `.js` fayllarını yazmağa imkan verir ki, bu da ixtiyari kodun icrasını əldə etmək üçün legitim Node.js modullarını ələ keçirmək məqsədilə istifadə edilə bilər. Bu boşluq 2.14.1 versiyasında aradan qaldırılmışdır.
Necə düzəltmək olar
- j4k0xb webcrack2.14.1 və ya daha yeni versiya
- webcrack2.14.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| j4k0xb webcrack | v < 2.14.1 | 2.14.1 |
| webcracknpm | v < 2.14.1 | 2.14.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.