VDB-195303 · CVE-2022-23812 · GCVE-0-2022-23812

node-ipc 10.1.1/10.1.2 // 特権昇格

CVSS 一時的なメタスコア	現在のエクスプロイト価格 (≈)	CTI注目指数
7.9	$0-$5k	0.00

要約情報

現在、node-ipc 10.1.1/10.1.2にて、重大と分類される脆弱性が確認されています。該当するのは不明な関数ファイル//のです。未知の値で改ざんすることが、特権昇格を突く攻撃に繋がります}。この脆弱性はCVE-2022-23812として知られています。リモート攻撃が可能です。対象コンポーネントのアップグレードを推奨します。

現在、node-ipc 10.1.1/10.1.2にて、重大と分類される脆弱性が確認されています。該当するのは不明な関数ファイル//のです。未知の値で改ざんすることが、特権昇格を突く攻撃に繋がります}。この問題をCWEでは、CWE-912 と定義しました。この脆弱性は 2022年03月17日ににて「SNYK-JS-NODEIPC-2426370」として紹介されました。アドバイザリはsnyk.ioにて共有されています。

この脆弱性はCVE-2022-23812として知られています。 CVEの割当は2022年02月24日で行われました。リモート攻撃が可能です。技術的な情報が提供されています。この脆弱性の人気度は平均より低いです。現時点では、エクスプロイトの価格は約USD $0-$5kと考えられます。 MITRE ATT&CKプロジェクトはT1588.001という攻撃手法を宣言しています。

このエクスプロイトツールは未定義として宣言されています。 0-dayの際、アンダーグラウンド市場での想定価格は$0-$5k前後でした。

10.1.3にアップグレードすることで、本問題を解消できます。 847047cf7f81ab08352038b2204f0e7633449580というパッチ名です。修正プログラムはgithub.comでダウンロードできます。対象コンポーネントのアップグレードを推奨します。