CVE-2018-6342
Açıklama
Windows üzerindeki react-dev-utils, geliştiricilerin bir düzenleyiciyi başlatma komutu da dahil olmak üzere çeşitli komutları kabul eden yerel bir web sunucusu çalıştırmasına olanak tanır. Bu komuta verilen girişlerin uygun şekilde temizlenmemesi, sunucuya ağ isteği gönderebilen bir saldırganın (CSRF veya doğrudan istek yoluyla), hedef sistem üzerinde rastgele komutlar çalıştırmasına izin vermektedir. Bu sorun birden fazla dalı etkilemektedir: 1.0.4 öncesindeki 1.x.x, 2.0.2 öncesindeki 2.x.x, 3.1.2 öncesindeki 3.x.x, 4.2.2 öncesindeki 4.x.x ve 5.0.2 öncesindeki 5.x.x.
Nasıl düzeltilir
- facebook react-dev-utils1.0.4, 2.0.2, 3.1.2, 4.2.2, 5.0.2 ya da sonraki bir sürüm
- react-dev-utils1.0.4, 2.0.2, 3.1.2, 4.2.2, 5.0.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| facebook react-dev-utils | 1.0.0 ≤ v < 1.0.4, 2.0.0 ≤ v < 2.0.2, 3.0.0 ≤ v < 3.1.2, 4.0.0 ≤ v < 4.2.2, 5.0.0 ≤ v < 5.0.2 | 1.0.4, 2.0.2, 3.1.2, 4.2.2, 5.0.2 |
| react-dev-utilsnpm | 1.0.0 ≤ v < 1.0.4, 2.0.0 ≤ v < 2.0.2, 3.0.0 ≤ v < 3.1.2, 4.0.0 ≤ v < 4.2.2, 5.0.0 ≤ v < 5.0.2 | 1.0.4, 2.0.2, 3.1.2, 4.2.2, 5.0.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.