CVE-2018-7408
Yüksek
Açıklama
npm 5.7.0 2018-02-21 ön sürümünde ("next: 5.7.0" olarak işaretlendiği için bir "npm upgrade -g npm" komutuyla otomatik olarak yüklenen ve ayrıca satıcının bloğunda ön sürüm durumuna değinilmeden duyurulan) bir sorun keşfedildi. Bir "correctMkdir" sorunuyla bağlantılı olarak /etc ve /usr dizinlerinin sahipliğinin beklenmedik şekilde değiştirilmesi nedeniyle, yerel kullanıcıların hedeflenen dosya sistemi erişim kısıtlamalarını atlatmasına izin verebilir.
ÖnemYüksek
CVSS7.8
İstismar olasılığı—
ÜrünNpm
Yayın22 Şub 2018
İlk görülme22 Şub 2018
Nasıl düzeltilir
Güncelleyin
- npm5.7.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| npmjs npm | 5.7.0 | — |
| npmnpm | v < 5.7.1 | 5.7.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.