VDB-61607 · CVE-2012-2330 · K99038439

Nodejs 迄 0.7.7 Parser 特権昇格

CVSS 一時的なメタスコア	現在のエクスプロイト価格 (≈)	CTI注目指数
6.2	$0-$5k	0.00

要約情報

このたび、Nodejs 迄 0.7.7において、重大に分類される脆弱性が見つかりました。影響を受けるのは、コンポーネント【Parser】の未知の関数です。未知の値で改ざんすることが、特権昇格を突く攻撃に繋がります}。この脆弱性はCVE-2012-2330という名称で流通しています。影響を受けているコンポーネントのアップグレードを推奨します。

このたび、Nodejs 迄 0.7.7において、重大に分類される脆弱性が見つかりました。影響を受けるのは、コンポーネント【Parser】の未知の関数です。未知の値で改ざんすることが、特権昇格を突く攻撃に繋がります}。 CWEを使用して問題を宣言すると、CWE-20 につながります。この弱点は 2012年08月13日に発表されました（ウェブサイト）。アドバイザリーは github.com で共有されています。

この脆弱性はCVE-2012-2330という名称で流通しています。 CVEが2012年04月19日に割り当てられました。テクニカルな情報はありません。この脆弱性の普及度は平均未満です。エクスプロイトツールの現在の価格はおそらく米ドルで約$0-$5kです。

未定義に指定されています。 0-dayの場合、推定されるアンダーグラウンドでの価格は約$0-$5kでした。

0.7.0にアップグレードすることで、本問題を解消できます。影響を受けているコンポーネントのアップグレードを推奨します。

他の脆弱性データベースにも記載されている脆弱性です: Secunia (SA49066).