CVE-2024-43373
Açıklama
webcrack, JavaScript tersine mühendisliği için kullanılan bir araçtır. Windows sistemlerde, özel olarak hazırlanmış kötü amaçlı kodlar işlenirken webcrack modülünde rastgele dosya yazma zafiyeti bulunmaktadır. Bu zafiyet, paketleri açma (unpack bundles) özelliğinin kaydetme özelliği ile birlikte kullanılması durumunda tetiklenir. Bir modül adı, Windows yol ayırıcılarını içeren bir dizinlemesine geçiş (path traversal) dizisi içeriyorsa, bir saldırgan bunu ana bilgisayar sistemindeki dosyaların üzerine yazmak için istismar edebilir. Bu zafiyet, bir saldırganın ana bilgisayar sistemine rastgele `.js` dosyaları yazmasına olanak tanır ve bu durum, rastgele kod çalıştırma sağlamak amacıyla meşru Node.js modüllerini ele geçirmek için kullanılabilir. Bu zafiyet 2.14.1 versiyonunda düzeltilmiştir.
Nasıl düzeltilir
- j4k0xb webcrack2.14.1 ya da sonraki bir sürüm
- webcrack2.14.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| j4k0xb webcrack | v < 2.14.1 | 2.14.1 |
| webcracknpm | v < 2.14.1 | 2.14.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.