Node.js तक 0.10.41/0.12.9/4.2.x/5.5.x HTTP Header Parser UTF-8 Encoding अधिकार वृद्धि

CVSS मेटा अस्थायी स्कोर	वर्तमान एक्सप्लॉइट मूल्य (≈)	CTI रुचि स्कोर
7.3	$0-$5k	0.00

सारांशजानकारी

एक कमजोरि जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, Node.js तक 0.10.41/0.12.9/4.2.x/5.5.x में पाई गई है। प्रभावित होता है कोई अज्ञात फ़ंक्शन घटक HTTP Header Parser का। यह हेरफेर UTF-8 Encoding के हिस्से के रूप में अधिकार वृद्धि उत्पन्न करता है। यह कमजोरी CVE-2016-2216 के नाम से सूचीबद्ध है। दूरस्थ स्थान से हमला शुरू करना संभव है। कोई एक्सप्लॉइट नहीं मिला है. प्रभावित घटक को अपग्रेड करने की सिफारिश की जाती है।

विवरणजानकारी

एक कमजोरि जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, Node.js तक 0.10.41/0.12.9/4.2.x/5.5.x में पाई गई है। प्रभावित होता है कोई अज्ञात फ़ंक्शन घटक HTTP Header Parser का। यह हेरफेर UTF-8 Encoding के हिस्से के रूप में अधिकार वृद्धि उत्पन्न करता है। CWE का उपयोग करके समस्या को घोषित करने से CWE-20 प्राप्त होता है। कमजोरी प्रकाशित की गई थी 07/04/2016 द्वारा Amit Klein (वेबसाइट). यह सलाह lists.fedoraproject.org पर डाउनलोड के लिए साझा की गई है।

यह कमजोरी CVE-2016-2216 के नाम से सूचीबद्ध है। 03/02/2016 को CVE असाइन किया गया था. दूरस्थ स्थान से हमला शुरू करना संभव है। कोई टेक्निकल डिटेल्स उपलब्ध नहीं हैं. इस भेद्यता की लोकप्रियता औसत से कम है। कोई एक्सप्लॉइट नहीं मिला है. इस समय एक एक्सप्लॉइट की मौजूदा कीमत might be approx. USD $0-$5k है।

इसे परिभाषित नहीं के रूप में घोषित किया गया है। 0-डे के रूप में अनुमानित अंडरग्राउंड कीमत लगभग $0-$5k थी. वल्नरेबिलिटी स्कैनर Nessus ID 89508 वाला एक प्लगइन प्रदान करता है (Fedora 23 : nodejs-0.10.42-4.fc23 (2016-3102c11757)), जो लक्ष्य वातावरण में खामी की उपस्थिति का पता लगाने में मदद करता है। इसे Fedora Local Security Checks परिवार में असाइन किया गया है। प्लगइन l टाइप के कॉन्टेक्स्ट में रन हो रहा है। वाणिज्यिक वल्नरेबिलिटी स्कैनर Qualys इस समस्या का परीक्षण 168737 प्लगइन से कर सकता है (OpenSuSE Security Update for Security nodejs (openSUSE-SU-2016:0604-1)).

इस समस्या का समाधान 0.10.42, 0.12.10, 4.3.0 , 5.6.0 संस्करण में अपग्रेड करने से किया जा सकता है। प्रभावित घटक को अपग्रेड करने की सिफारिश की जाती है।

कमजोरी अन्य कमजोरी डेटाबेस में भी प्रलेखित है: SecurityFocus (BID 83141), Vulnerability Center (SBV-58061) , Tenable (89508).

उत्पादजानकारी

प्रकार

• JavaScript Library

नाम

• Node.js

संस्करण

• 0.10.0
• 0.10.1
• 0.10.2
• 0.10.3
• 0.10.4
• 0.10.5
• 0.10.6
• 0.10.7
• 0.10.8
• 0.10.9
• 0.10.10
• 0.10.11
• 0.10.12
• 0.10.13
• 0.10.14
• 0.10.15
• 0.10.16
• 0.10.17
• 0.10.18
• 0.10.19
• 0.10.20
• 0.10.21
• 0.10.22
• 0.10.23
• 0.10.24
• 0.10.25
• 0.10.26
• 0.10.27
• 0.10.28
• 0.10.29
• 0.10.30
• 0.10.31
• 0.10.32
• 0.10.33
• 0.10.34
• 0.10.35
• 0.10.36
• 0.10.37
• 0.10.38
• 0.10.39
• 0.10.40
• 0.10.41
• 0.12.0
• 0.12.1
• 0.12.2
• 0.12.3
• 0.12.4
• 0.12.5
• 0.12.6
• 0.12.7
• 0.12.8
• 0.12.9
• 4.0
• 4.1
• 4.2
• 5.0
• 5.1
• 5.2
• 5.3
• 5.4
• 5.5

लाइसेंस

• खुला स्रोत

CPE 2.3जानकारी

• 🔍
• 🔍
• 🔍

CPE 2.2जानकारी

• 🔍
• 🔍
• 🔍

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 7.5
VulDB मेटा अस्थायी स्कोर: 7.3

VulDB मूल स्कोर: 7.5
VulDB अस्थायी स्कोर: 7.2
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 7.5
NVD वेक्टर: 🔍

CVSSv2जानकारी

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

सदिश	जटिलता	प्रमाणीकरण	गोपनीयता	अखंडता	उपलब्धता
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

वर्ग: अधिकार वृद्धि
CWE: CWE-20
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ

उपलब्धता: 🔍
स्थिति: परिभाषित नहीं

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Day	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
आज	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

Nessus ID: 89508
Nessus नाम: Fedora 23 : nodejs-0.10.42-4.fc23 (2016-3102c11757)
Nessus Arquivo: 🔍
Nessus जोखिम: 🔍
Nessus परिवार: 🔍
Nessus Context: 🔍

OpenVAS ID: 800325
OpenVAS नाम: F5 BIG-IP - Article: K23134279 - Node.js vulnerability CVE-2016-2216
OpenVAS Arquivo: 🔍
OpenVAS परिवार: 🔍

Qualys ID: 🔍
Qualys नाम: 🔍

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: अपग्रेड
स्थिति: 🔍

0-दिवसीय समय: 🔍

अपग्रेड: Node.js 0.10.42/0.12.10/4.3.0/5.6.0

समयरेखाजानकारी

03/02/2016 🔍
09/02/2016 +6 दिन 🔍
09/02/2016 +0 दिन 🔍
14/02/2016 +5 दिन 🔍
04/03/2016 +19 दिन 🔍
07/04/2016 +34 दिन 🔍
07/04/2016 +0 दिन 🔍
08/04/2016 +1 दिन 🔍
12/04/2016 +4 दिन 🔍
12/07/2022 +2282 दिन 🔍

स्रोतजानकारी

सलाह: FEDORA-2016-3102c11757
शोधकर्ता: Amit Klein
स्थिति: परिभाषित नहीं
पुष्टि: 🔍

CVE: CVE-2016-2216 (🔍)
GCVE (CVE): GCVE-0-2016-2216
GCVE (VulDB): GCVE-100-81707
SecurityFocus: 83141 - Node.js CVE-2016-2216 HTTP Response Splitting Vulnerability
Vulnerability Center: 58061 - Node.js Remote Security Bypass of HTTP Response Protection Mechanism, Medium

यह भी देखें: 🔍

प्रविष्टिजानकारी

बनाया गया: 08/04/2016 10:43 AM
अद्यतनित: 12/07/2022 12:59 PM
परिवर्तन: 08/04/2016 10:43 AM (64), 04/02/2019 11:24 AM (21), 12/07/2022 12:43 PM (3), 12/07/2022 12:52 PM (1), 12/07/2022 12:59 PM (1)
पूर्ण: 🔍
Cache ID: 216::103

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

चर्चा

Want to stay up to date on a daily basis?

Enable the mail alert feature now!