Node.js तक 0.10.41/0.12.9/4.2.x/5.5.x HTTP Header Content-Length Content Smuggling अधिकार वृद्धि

CVSS मेटा अस्थायी स्कोर	वर्तमान एक्सप्लॉइट मूल्य (≈)	CTI रुचि स्कोर
7.3	$0-$5k	0.00

सारांशजानकारी

एक भेद्यता जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, Node.js तक 0.10.41/0.12.9/4.2.x/5.5.x में खोजी गई है। प्रभावित है एक अज्ञात फ़ंक्शन HTTP Header Handler घटक का हिस्सा है। हेरफेर तर्क Content-Length का के कारण अधिकार वृद्धि (Content Smuggling) होती है। यह सुरक्षा कमजोरी CVE-2016-2086 के रूप में संदर्भित है। दूरस्थ स्थान से हमला शुरू करना संभव है। कोई एक्सप्लॉइट उपलब्ध नहीं है। प्रभावित घटक को अपग्रेड करने की सिफारिश की जाती है।

विवरणजानकारी

एक भेद्यता जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, Node.js तक 0.10.41/0.12.9/4.2.x/5.5.x में खोजी गई है। प्रभावित है एक अज्ञात फ़ंक्शन HTTP Header Handler घटक का हिस्सा है। हेरफेर तर्क Content-Length का के कारण अधिकार वृद्धि (Content Smuggling) होती है। समस्या को घोषित करने के लिए CWE का उपयोग करने से CWE-20 की ओर ले जाता है। यह कमजोरी प्रकाशित हुई थी 07/04/2016 (वेबसाइट). एडवाइजरी डाउनलोड के लिए lists.fedoraproject.org पर साझा की गई है।

यह सुरक्षा कमजोरी CVE-2016-2086 के रूप में संदर्भित है। CVE असाइनमेंट 27/01/2016 को हुआ। दूरस्थ स्थान से हमला शुरू करना संभव है। तकनीकी विवरण उपलब्ध हैं. इस भेद्यता की लोकप्रियता औसत से कम है। कोई एक्सप्लॉइट उपलब्ध नहीं है। इस समय एक्सप्लॉइट का मौजूदा मूल्य करीब USD $0-$5k माना जा रहा है।

इसे परिभाषित नहीं घोषित किया गया है। 0-day के रूप में अनुमानित भूमिगत कीमत लगभग $0-$5k थी। Nessus द्वारा 89508 आईडी वाला एक प्लगइन दिया गया है। इसे Fedora Local Security Checks फैमिली के अंतर्गत रखा गया है। प्लगइन l प्रकार के संदर्भ में चल रहा है। वाणिज्यिक वल्नरेबिलिटी स्कैनर Qualys इस समस्या का परीक्षण 168737 प्लगइन से कर सकता है (OpenSuSE Security Update for Security nodejs (openSUSE-SU-2016:0604-1)).

0.10.42, 0.12.10, 4.3.0 , 5.6.0 संस्करण में अपग्रेड करना इस समस्या को दूर कर सकता है। प्रभावित घटक को अपग्रेड करने की सिफारिश की जाती है।

कमज़ोरी अन्य कमज़ोरी डेटाबेस में भी प्रलेखित है: SecurityFocus (BID 83282), Vulnerability Center (SBV-58058) , Tenable (89508).

उत्पादजानकारी

प्रकार

• JavaScript Library

नाम

• Node.js

संस्करण

• 0.10.0
• 0.10.1
• 0.10.2
• 0.10.3
• 0.10.4
• 0.10.5
• 0.10.6
• 0.10.7
• 0.10.8
• 0.10.9
• 0.10.10
• 0.10.11
• 0.10.12
• 0.10.13
• 0.10.14
• 0.10.15
• 0.10.16
• 0.10.17
• 0.10.18
• 0.10.19
• 0.10.20
• 0.10.21
• 0.10.22
• 0.10.23
• 0.10.24
• 0.10.25
• 0.10.26
• 0.10.27
• 0.10.28
• 0.10.29
• 0.10.30
• 0.10.31
• 0.10.32
• 0.10.33
• 0.10.34
• 0.10.35
• 0.10.36
• 0.10.37
• 0.10.38
• 0.10.39
• 0.10.40
• 0.10.41
• 0.12.0
• 0.12.1
• 0.12.2
• 0.12.3
• 0.12.4
• 0.12.5
• 0.12.6
• 0.12.7
• 0.12.8
• 0.12.9
• 4.0
• 4.1
• 4.2
• 5.0
• 5.1
• 5.2
• 5.3
• 5.4
• 5.5

लाइसेंस

• खुला स्रोत

CPE 2.3जानकारी

• 🔍
• 🔍
• 🔍

CPE 2.2जानकारी

• 🔍
• 🔍
• 🔍

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 7.5
VulDB मेटा अस्थायी स्कोर: 7.3

VulDB मूल स्कोर: 7.5
VulDB अस्थायी स्कोर: 7.2
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 7.5
NVD वेक्टर: 🔍

CVSSv2जानकारी

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

सदिश	जटिलता	प्रमाणीकरण	गोपनीयता	अखंडता	उपलब्धता
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

नाम: Content Smuggling
वर्ग: अधिकार वृद्धि / Content Smuggling
CWE: CWE-20
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ

उपलब्धता: 🔍
स्थिति: परिभाषित नहीं

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Day	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
आज	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

Nessus ID: 89508
Nessus नाम: Fedora 23 : nodejs-0.10.42-4.fc23 (2016-3102c11757)
Nessus Arquivo: 🔍
Nessus जोखिम: 🔍
Nessus परिवार: 🔍
Nessus Context: 🔍

OpenVAS ID: 867773
OpenVAS नाम: Fedora Update for nodejs FEDORA-2016-8925
OpenVAS Arquivo: 🔍
OpenVAS परिवार: 🔍

Qualys ID: 🔍
Qualys नाम: 🔍

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: अपग्रेड
स्थिति: 🔍

0-दिवसीय समय: 🔍

अपग्रेड: Node.js 0.10.42/0.12.10/4.3.0/5.6.0

समयरेखाजानकारी

27/01/2016 🔍
09/02/2016 +13 दिन 🔍
09/02/2016 +0 दिन 🔍
14/02/2016 +5 दिन 🔍
04/03/2016 +19 दिन 🔍
07/04/2016 +34 दिन 🔍
07/04/2016 +0 दिन 🔍
08/04/2016 +1 दिन 🔍
12/04/2016 +4 दिन 🔍
12/07/2022 +2282 दिन 🔍

स्रोतजानकारी

सलाह: FEDORA-2016-3102c11757
स्थिति: परिभाषित नहीं
पुष्टि: 🔍

CVE: CVE-2016-2086 (🔍)
GCVE (CVE): GCVE-0-2016-2086
GCVE (VulDB): GCVE-100-81704
SecurityFocus: 83282 - Node.js CVE-2016-2086 HTTP Request Smuggling Vulnerability
Vulnerability Center: 58058 - Node.js Remote Request Smuggling Issue via Crafted HTTP Requests, Medium

यह भी देखें: 🔍

प्रविष्टिजानकारी

बनाया गया: 08/04/2016 10:43 AM
अद्यतनित: 12/07/2022 12:00 PM
परिवर्तन: 08/04/2016 10:43 AM (65), 04/02/2019 11:14 AM (20), 12/07/2022 12:00 PM (3)
पूर्ण: 🔍
Cache ID: 216::103

VulDB is the best source for vulnerability data and more expert information about this specific topic.

चर्चा

Want to know what is going to be exploited?

We predict KEV entries!