CVE-2021-22940
Yüksek
Açıklama
16.6.1, 14.17.5 ve 12.22.5 sürümlerinden önceki Node.js, bir saldırganın bellek bozulmasını kullanarak işlem davranışını değiştirebileceği bir serbest bırakıldıktan sonra kullanım (use after free) saldırısına karşı savunmasızdır.
ÖnemYüksek
CVSS7.5
İstismar olasılığı97. yüzdelik%13,9
Ürün
Nodejs Node.js
Yayın16 Ağu 2021
İlk görülme16 Ağu 2021
Zayıflık türüCWE-416Serbest bırakılmış belleğin kullanımı
Nasıl düzeltilir
Güncelleyin
- nodejs node.js12.22.5, 14.17.5, 16.6.2 ya da sonraki bir sürüm
- siemens sinec_infrastructure_network_services1.0.1.1 ya da sonraki bir sürüm
Üretici duyuruları
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| nodejs node.js | 12.0.0 ≤ v < 12.22.5, 14.0.0 ≤ v < 14.17.5, 16.0.0 ≤ v < 16.6.2 | 12.22.5, 14.17.5, 16.6.2 |
| oracle graalvm | 20.3.3, 21.2.0 | — |
| oracle jd_edwards_enterpriseone_tools | v ≤ 9.2.6.1 | — |
| oracle peoplesoft_enterprise_peopletools | 8.57, 8.58, 8.59 | — |
| netapp nextgen_api | Aralık belirtilmemiş | — |
| siemens sinec_infrastructure_network_services | v < 1.0.1.1 | 1.0.1.1 |
| debian debian_linux | 10.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.