CVE-2018-12120
Açıklama
Node.js: Node.js 6.15.0 öncesindeki tüm sürümler: Hata ayıklayıcı (debugger) port 5858 varsayılan olarak herhangi bir arayüzü dinlemektedir: Hata ayıklayıcı `node --debug` veya `node debug` ile etkinleştirildiğinde, varsayılan olarak tüm arayüzlerde 5858 numaralı portu dinler. Bu durum, uzak bilgisayarların hata ayıklama portuna bağlanmasına ve rastgele JavaScript kodu yürütmesine izin verebilir. Varsayılan arayüz artık localhost'tur. Hata ayıklayıcıyı her zaman `node --debug=localhost` gibi belirli bir arayüzde başlatmak mümkündür. Hata ayıklayıcı Node.js 8 sürümünde kaldırılmış ve yerini inspector'a bırakmıştır, bu nedenle 8 ve sonraki sürümlerde güvenlik açığı bulunmamaktadır.
Nasıl düzeltilir
- nodejs node.js6.15.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| nodejs node.js | 6.0.0 ≤ v < 6.15.0 | 6.15.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.