CVE-2021-22921
Yüksek
Açıklama
16.4.1, 14.17.2 ve 12.22.2 sürümlerinden önceki Node.js, Windows platformlarında belirli koşullar altında yerel yetki yükseltme saldırılarına karşı savunmasızdır. Daha spesifik olarak, kurulum dizinindeki izinlerin hatalı yapılandırılması, bir saldırganın iki farklı yükseltme saldırısı gerçekleştirmesine olanak tanır: PATH ve DLL hijacking.
ÖnemYüksek
CVSS7.8
İstismar olasılığı94. yüzdelik%7,4
Ürün
Nodejs Node.js
Yayın12 Tem 2021
İlk görülme12 Tem 2021
Zayıflık türüCWE-732CWE-732
Nasıl düzeltilir
Güncelleyin
- nodejs node.js12.22.2, 14.17.2, 16.4.1 ya da sonraki bir sürüm
- siemens sinec_infrastructure_network_services1.0.1.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| nodejs node.js | 12.0.0 ≤ v < 12.22.2, 14.0.0 ≤ v < 14.17.2, 16.0.0 ≤ v < 16.4.1 | 12.22.2, 14.17.2, 16.4.1 |
| siemens sinec_infrastructure_network_services | v < 1.0.1.1 | 1.0.1.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.