CVE-2018-1002204

Orta

Açıklama

0.4.9 sürümünden önceki adm-zip npm kütüphanesi, dizin gezginliği (directory traversal) zafiyetine sahiptir; bu durum, saldırganların ayıklama sırasında yanlış işlenen bir Zip arşiv girdisindeki ../ (nokta nokta eğik çizgi) aracılığıyla rastgele dosyalara yazmasına olanak tanır. Bu zafiyet aynı zamanda 'Zip-Slip' olarak da bilinmektedir.

ÖnemOrta

CVSS5.5

İstismar olasılığı—

ÜrünAdm-zip

Yayın25 Tem 2018

İlk görülme25 Tem 2018

Zayıflık türüCWE-22Dizin geçişi (path traversal)

Nasıl düzeltilir

Güncelleyin

adm-zip_project adm-zip0.4.9 ya da sonraki bir sürüm
adm-zip0.4.11 ya da sonraki bir sürüm

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
adm-zip_project adm-zip	v < 0.4.9	0.4.9
adm-zipnpm	v < 0.4.11	0.4.11

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.