CVE-2024-22017
Yüksek
Açıklama
setuid(), setuid() çağrısından önce başlatılmışsa libuv'nin dahili io_uring işlemlerini etkilemez. Bu durum, sürecin setuid() çağrısı yoluyla bu ayrıcalıkları bıraktığı varsayılmasına rağmen ayrıcalıklı işlemler gerçekleştirmesine olanak tanır. Bu güvenlik açığı; Node.js 18.18.0, Node.js 20.4.0 ve Node.js 21 veya daha yeni sürümleri kullanan tüm kullanıcıları etkiler.
ÖnemYüksek
CVSS7.3
İstismar olasılığı—
ÜrünNode
Yayın19 Mar 2024
İlk görülme19 Mar 2024
Zayıflık türüCWE-250CWE-250
Nasıl düzeltilir
Güncelleyin
- NodeJS Node4.*, 5.*, 6.*, 7.*, 8.*, 9.*, 10.*, 11.*, 12.*, 13.*, 14.*, 15.*, 16.*, 17.*, 19.*, 20.11.1, 21.6.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| NodeJS Node | 4.0 ≤ v < 4.*, 5.0 ≤ v < 5.*, 6.0 ≤ v < 6.*, 7.0 ≤ v < 7.*, 8.0 ≤ v < 8.*, 9.0 ≤ v < 9.*, 10.0 ≤ v < 10.*, 11.0 ≤ v < 11.*, 12.0 ≤ v < 12.*, 13.0 ≤ v < 13.*, 14.0 ≤ v < 14.*, 15.0 ≤ v < 15.*, 16.0 ≤ v < 16.*, 17.0 ≤ v < 17.*, 19.0 ≤ v < 19.*, 20.0 ≤ v < 20.11.1, 21.0 ≤ v < 21.6.2 | 4.*, 5.*, 6.*, 7.*, 8.*, 9.*, 10.*, 11.*, 12.*, 13.*, 14.*, 15.*, 16.*, 17.*, 19.*, 20.11.1, 21.6.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.