VDB-203886 · CVE-2022-32222 · GCVE-0-2022-32222

Node.js 迄 18.39.x 上 Linux openssl.cnf 弱い暗号化

CVSS 一時的なメタスコア	現在のエクスプロイト価格 (≈)	CTI注目指数
4.7	$0-$5k	0.00

要約情報

脆弱性が問題があるとして分類され、Node.js 迄 18.39.x on Linuxで発見されました。この脆弱性により影響を受けるのは、ファイル【/home/iojs/build/ws/out/Release/obj.target/deps/openssl/openssl.cnf】に含まれる未知の機能です。引数の操作が、弱い暗号化をもたらします。この脆弱性はCVE-2022-32222として取引されています。攻撃はリモートから実行できます。影響を受けるコンポーネントのアップグレードを推奨します。

詳細情報

脆弱性が問題があるとして分類され、Node.js 迄 18.39.x on Linuxで発見されました。この脆弱性により影響を受けるのは、ファイル【/home/iojs/build/ws/out/Release/obj.target/deps/openssl/openssl.cnf】に含まれる未知の機能です。引数の操作が、弱い暗号化をもたらします。 CWEを用いて問題を定義すると、CWE-310 となります。この脆弱性は 2022年07月14日に公開されました。アドバイザリはnodejs.orgから入手可能です。

この脆弱性はCVE-2022-32222として取引されています。 CVEのアサインは2022年06月01日に実施されました。攻撃はリモートから実行できます。技術詳細が存在します。この脆弱性の人気度は平均より低いです。現時点で、エクスプロイトツールの価格はおそらく米ドルで約$0-$5kです。 MITRE ATT&CKプロジェクトは攻撃手法をT1600として定義しています。

未定義として設定されています。 0-dayとして、アンダーグラウンドでの推定価格は$0-$5k程度でした。

バージョン18.40.0にアップグレードすることで、この問題に対処できます。影響を受けるコンポーネントのアップグレードを推奨します。