Node.js तक 14.21.2/16.19.0/18.14.0/19.6.0 ICU Data अधिकार वृद्धि

CVSS मेटा अस्थायी स्कोरवर्तमान एक्सप्लॉइट मूल्य (≈)CTI रुचि स्कोर
4.8$0-$5k0.00

सारांशजानकारी

एक कमजोरि जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, Node.js तक 14.21.2/16.19.0/18.14.0/19.6.0 में पाई गई है। प्रभावित है एक अज्ञात फ़ंक्शन घटक ICU Data Handler की। यह हेरफेर अधिकार वृद्धि उत्पन्न करता है। यह सुरक्षा कमजोरी CVE-2023-23920 के रूप में संदर्भित है। कोई शोषण मौजूद नहीं है. प्रभावित घटक को अपग्रेड करने की सिफारिश की जाती है।

विवरणजानकारी

एक कमजोरि जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, Node.js तक 14.21.2/16.19.0/18.14.0/19.6.0 में पाई गई है। प्रभावित है एक अज्ञात फ़ंक्शन घटक ICU Data Handler की। यह हेरफेर अधिकार वृद्धि उत्पन्न करता है। CWE का उपयोग करके समस्या को घोषित करने से CWE-426 प्राप्त होता है। कमजोरी प्रकाशित की गई थी 24/02/2023. यह सलाह nodejs.org पर डाउनलोड के लिए साझा की गई है।

यह सुरक्षा कमजोरी CVE-2023-23920 के रूप में संदर्भित है। CVE आवंटन 19/01/2023 को हुआ था. कोई तकनीकी जानकारी उपलब्ध नहीं है. इस भेद्यता की लोकप्रियता औसत से कम है। कोई शोषण मौजूद नहीं है. इस समय एक्सप्लॉइट का मौजूदा मूल्य करीब USD $0-$5k माना जा रहा है। MITRE ATT&CK परियोजना के अनुसार हमले की तकनीक T1574 है.

इसे परिभाषित नहीं के रूप में घोषित किया गया है। 0-day के रूप में अनुमानित भूमिगत कीमत लगभग $0-$5k थी। वल्नरेबिलिटी स्कैनर Nessus ID 216256 वाला एक प्लगइन प्रदान करता है (Oracle Linux 8 : nodejs:20 (ELSA-2025-1351)), जो लक्ष्य वातावरण में खामी की उपस्थिति का पता लगाने में मदद करता है।

14.21.3, 16.19.1, 18.14.1 , 19.6.1 संस्करण में अपग्रेड करने से इस समस्या का समाधान हो सकता है। अपडेट किया गया संस्करण nodejs.org से डाउनलोड के लिए तैयार है। प्रभावित घटक को अपग्रेड करने की सिफारिश की जाती है।

कमजोरी अन्य कमजोरी डेटाबेस में भी प्रलेखित है: Tenable (216256).

प्रभावित

  • Debian Linux
  • IBM DB2
  • Red Hat Enterprise Linux
  • Fedora Linux
  • SUSE Linux
  • Oracle Linux
  • IBM Spectrum Protect
  • Open Source Node.js
  • IBM DataPower Gateway
  • RESF Rocky Linux

उत्पादजानकारी

प्रकार

नाम

संस्करण

लाइसेंस

CPE 2.3जानकारी

CPE 2.2जानकारी

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 4.9
VulDB मेटा अस्थायी स्कोर: 4.8

VulDB मूल स्कोर: 5.5
VulDB अस्थायी स्कोर: 5.3
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 4.2
NVD वेक्टर: 🔍

CVSSv2जानकारी

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
सदिशजटिलताप्रमाणीकरणगोपनीयताअखंडताउपलब्धता
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

शोषणजानकारी

वर्ग: अधिकार वृद्धि
CWE: CWE-426
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: आंशिक रूप से
स्थानीय: हाँ
दूरस्थ: आंशिक रूप से

उपलब्धता: 🔍
स्थिति: परिभाषित नहीं

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Dayअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
आजअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

Nessus ID: 216256
Nessus नाम: Oracle Linux 8 : nodejs:20 (ELSA-2025-1351)

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: अपग्रेड
स्थिति: 🔍

0-दिवसीय समय: 🔍

अपग्रेड: Node.js 14.21.3/16.19.1/18.14.1/19.6.1

समयरेखाजानकारी

19/01/2023 🔍
24/02/2023 +36 दिन 🔍
24/02/2023 +0 दिन 🔍
03/12/2025 +1013 दिन 🔍

स्रोतजानकारी

सलाह: DLA 3344-1
स्थिति: पुष्टि की गई

CVE: CVE-2023-23920 (🔍)
GCVE (CVE): GCVE-0-2023-23920
GCVE (VulDB): GCVE-100-221711
EUVD: 🔍
CERT Bund: WID-SEC-2023-0414 - Node.js: Mehrere Schwachstellen

प्रविष्टिजानकारी

बनाया गया: 24/02/2023 08:06 AM
अद्यतनित: 03/12/2025 06:50 PM
परिवर्तन: 24/02/2023 08:06 AM (40), 24/03/2023 03:30 PM (1), 24/03/2023 03:36 PM (11), 14/02/2025 01:49 PM (17), 15/10/2025 09:26 PM (1), 03/12/2025 06:50 PM (7)
पूर्ण: 🔍
Cache ID: 216::103

Be aware that VulDB is the high quality source for vulnerability data.

चर्चा

अभी तक कोई टिप्पणी नहीं भाषाएँ: hi + ne + en.

टिप्पणी करने के लिए कृपया लॉगिन करें

◂ पिछलासिंहावलोकनअगला ▸

Might our Artificial Intelligence support you?

Check our Alexa App!