vm2 escalada de privilegios

Resumeninformación

Se ha encontrado una vulnerabilidad clasificada como crítica en vm2. Está afectada una función desconocida. El manejo da lugar a escalada de privilegios. La vulnerabilidad es identificada como CVE-2023-37466. El ataque se puede hacer desde la red. No se encuentra disponible ningún exploit.

Detallesinformación

Una vulnerabilidad clasificada como extremadamente crítica fue encontrada en vm2. Una función desconocida es afectada por esta vulnerabilidad. A través de la manipulación de un input desconocido se causa una vulnerabilidad de clase escalada de privilegios. Los efectos exactos de un ataque exitoso no son conocidos. El resumen de CVE es:

vm2 es una máquina virtual/sandbox avanzada para Node.js. La librería contiene problemas de seguridad críticos y no debe usarse para producción. El mantenimiento del proyecto ha sido descontinuado. En vm2 para versiones hasta 3.9.19, la sanitización del controlador `Promise` se puede omitir con la propiedad de acceso `@@species`, lo que permite a los atacantes escapar del entorno limitado y ejecutar código arbitrario, lo que potencialmente permite la ejecución remota de código dentro del contexto del entorno limitado de vm2.

La vulnerabilidad fue publicada el 2023-07-13 (no está definido). El advisory puede ser descargado de github.com. La vulnerabilidad es identificada como CVE-2023-37466. No se conoce los detalles técnicos ni hay ningún exploit disponible.

No hay información respecto a posibles contramedidas. Se sugiere sustituir el producto con un equivalente.

La vulnerabilidad también está documentado en la base de datos EUVD (EUVD-2023-2028). If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Productoinformación

Nombre

• vm2

CPE 2.3información

• 🔍
• 🔍

CPE 2.2información

• 🔍
• 🔍

CVSSv4información

CVSSv3información

CVSSv2información

Explotacióninformación

Inteligencia de amenazasinformación

Contramedidasinformación

Línea de tiempoinformación

Fuentesinformación

Artículoinformación

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Discusión