CVE-2017-16129
Orta
Açıklama
HTTP istemci modülü superagent, ZIP bomb saldırılarına karşı savunmasızdır. Bir ZIP bomb saldırısında, HTTP sunucusu, sıkıştırılmış hali açıldığında birkaç kat daha büyük hale gelen sıkıştırılmış bir yanıt döner. Eğer bir istemci bu tür yanıtları işlerken özel önlemler almazsa, bu durum aşırı CPU ve/veya bellek tüketimine yol açabilir. Bir saldırgan, böyle bir zayıflığı DoS saldırısı için istismar edebilir. Bunu gerçekleştirmek için saldırganın, superagent'ın istek gönderdiği konumu (URL) kontrol edebilmesi gerekir.
ÖnemOrta
CVSS5.9
İstismar olasılığı—
ÜrünSuperagent
Yayın7 Haz 2018
İlk görülme7 Haz 2018
Zayıflık türüCWE-409CWE-409
Nasıl düzeltilir
Güncelleyin
- superagent_project superagent3.7.0 ya da sonraki bir sürüm
- superagent3.7.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| superagent_project superagent | v < 3.7.0 | 3.7.0 |
| superagentnpm | v < 3.7.0 | 3.7.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.