CVE-2022-21704
Orta
Açıklama
log4js-node, log4js'nin node.js için bir portudur. Etkilenen sürümlerde; file, fileSync ve dateFile appender'ları tarafından oluşturulan günlük dosyaları için varsayılan dosya izinleri dünya genelinde okunabilir durumdadır (unix üzerinde). Günlük dosyalarının hassas bilgiler içermesi durumunda bu durum sorunlara yol açabilir. Bu durum, yapılandırmadaki mode parametresi aracılığıyla dosyalar için kendi izinlerini belirtmemiş olan tüm kullanıcıları etkiler. Kullanıcıların güncellemeleri önerilir.
ÖnemOrta
CVSS5.5
İstismar olasılığı—
Ürün
Log4js
Yayın19 Oca 2022
İlk görülme19 Oca 2022
Zayıflık türüCWE-276CWE-276
Nasıl düzeltilir
Güncelleyin
- log4js_project log4js6.4.0 ya da sonraki bir sürüm
- log4js6.4.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| log4js_project log4js | v < 6.4.0 | 6.4.0 |
| debian debian_linux | 10.0 | — |
| log4jsnpm | v < 6.4.0 | 6.4.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.