CVE-2022-1537
Açıklama
GitHub gruntjs/grunt deposundaki 1.5.3 öncesi sürümlerde bulunan GruntJS içindeki file.copy işlemleri, rastgele dosya yazımına yol açan bir TOCTOU yarış durumuna (race condition) karşı savunmasızdır. Bu güvenlik açığı, düşük yetkili bir kullanıcının hem kaynak hem de hedef dizinlere yazma erişimi olması durumunda, söz konusu kullanıcının GruntJS kullanıcısının .bashrc dosyasına bir sembolik bağlantı oluşturabilmesi veya GruntJS kullanıcısı root ise /etc/shadow dosyasını değiştirebilmesi nedeniyle, GruntJS kullanıcısına yönelik yerel yetki yükseltmeye yol açabilecek rastgele dosya yazımlarına imkan tanır.
Nasıl düzeltilir
- gruntjs grunt1.5.3 ya da sonraki bir sürüm
- grunt1.5.3 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| gruntjs grunt | v < 1.5.3 | 1.5.3 |
| gruntnpm | v < 1.5.3 | 1.5.3 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.