CVE-2020-13110
Yüksek
Açıklama
Node.js için 1.0.0 öncesindeki kerberos paketi, bir DLL yol araması nedeniyle, kerberos_sspi LoadLibrary() metodunun kullanımı aracılığıyla kötü amaçlı DLL'lerin enjekte edilmesiyle rastgele kod çalıştırılmasına ve yetki yükseltmeye izin verir.
ÖnemYüksek
CVSS7.8
İstismar olasılığı—
Ürün
Kerberos
Yayın16 May 2020
İlk görülme16 May 2020
Nasıl düzeltilir
Güncelleyin
- kerberos_project kerberos1.0.0 ya da sonraki bir sürüm
- kerberos1.0.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| kerberos_project kerberos | v < 1.0.0 | 1.0.0 |
| kerberosnpm | v < 1.0.0 | 1.0.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.