CVE-2021-22883
Yüksek
Açıklama
10.24.0, 12.21.0, 14.16.0 ve 15.10.0 sürümlerinden önceki Node.js, çok fazla 'unknownProtocol' ile bağlantı denemesi yapıldığında bir hizmet reddi saldırısına karşı savunmasızdır. Bu durum, dosya tanımlayıcılarının sızmasına yol açar. Sistemde bir dosya tanımlayıcı sınırı yapılandırılmışsa, sunucu yeni bağlantıları kabul edemez ve sürecin örneğin bir dosyayı açmasını engeller. Herhangi bir dosya tanımlayıcı sınırı yapılandırılmamışsa, bu durum aşırı bellek kullanımına yol açarak sistemin belleğinin tükenmesine neden olur.
ÖnemYüksek
CVSS7.5
İstismar olasılığı100. yüzdelik%77,4
Ürün
Nodejs Node.js
Yayın3 Mar 2021
İlk görülme3 Mar 2021
Zayıflık türüCWE-400Denetimsiz kaynak tüketimi
Nasıl düzeltilir
Güncelleyin
- nodejs node.js10.24.0, 12.21.0, 14.16.0, 15.10.0 ya da sonraki bir sürüm
- oracle jd_edwards_enterpriseone_tools9.2.6.0 ya da sonraki bir sürüm
- oracle nosql_database20.3 ya da sonraki bir sürüm
- siemens sinec_infrastructure_network_services1.0.1.1 ya da sonraki bir sürüm
Üretici duyuruları
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/E4FRS5ZVK4ZQ7XIJQNGIKUXG2DJFHLO7/
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/F45Y7TXSU33MTKB6AGL2Q5V5ZOCNPKOG/
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/HSYFUGKFUSZ27M5TEZ3FKILWTWFJTFAZ/
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| nodejs node.js | 10.0.0 ≤ v < 10.24.0, 12.0.0 ≤ v < 12.21.0, 14.0.0 ≤ v < 14.16.0, 15.0.0 ≤ v < 15.10.0 | 10.24.0, 12.21.0, 14.16.0, 15.10.0 |
| fedoraproject fedora | 32, 33, 34 | — |
| netapp e-series_performance_analyzer | Aralık belirtilmemiş | — |
| oracle graalvm | 19.3.5, 20.3.1.2, 21.0.0.2 | — |
| oracle jd_edwards_enterpriseone_tools | v < 9.2.6.0 | 9.2.6.0 |
| oracle mysql_cluster | v ≤ 8.0.25 | — |
| oracle nosql_database | v < 20.3 | 20.3 |
| oracle peoplesoft_enterprise_peopletools | 8.58, 8.59 | — |
| siemens sinec_infrastructure_network_services | v < 1.0.1.1 | 1.0.1.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.