Node.js till 0.10.46/0.12.15/4.5.x/6.6.x ServerResponse#writeHead reason Split privilegier eskalering
CVSS Meta Temp poäng | Nuvarande exploateringspris (≈) | CTI intressepoäng |
---|---|---|
5.9 | $0-$5k | 0.00 |
I Node.js till 0.10.46/0.12.15/4.5.x/6.6.x (JavaScript Library) var ett kritiskt svag punkt identifieras. Som påverkar funktionen ServerResponse#writeHead
. Manipulering av argumenten reason
en okänd ingång leder till en sårbarhet klass privilegier eskalering svag punkt (split).
Den svaga punkten är publicerad 10/10/2016 av Romain Gaucher (Website) (inte definierad). Den rådgivande finns tillgänglig för nedladdning på lists.opensuse.org. Denna svaga punkt behandlas som CVE-2016-5325. Attacken på nätet kan. Ingen autentisering-krävs för användning. Det finns tekniska detaljer, men ingen exploit känd.
För vulnerability scanner Nessus en plugin har släppts med ID 94002 (openSUSE Security Update : nodejs (openSUSE-2016-1172)), så att sårbarheten kan testas.
En uppgradering till den version 0.10.47, 0.12.16, 4.6.0 eller 6.7.0 att åtgärda problemet. En möjlig åtgärd har utfärdats 1 dagar efter offentliggörandet.
Sårbarheten dokumenteras i databaser Tenable (94002).
Produkt
Typ
namn
Version
- 0.10.0
- 0.10.1
- 0.10.2
- 0.10.3
- 0.10.4
- 0.10.5
- 0.10.6
- 0.10.7
- 0.10.8
- 0.10.9
- 0.10.10
- 0.10.11
- 0.10.12
- 0.10.13
- 0.10.14
- 0.10.15
- 0.10.16
- 0.10.17
- 0.10.18
- 0.10.19
- 0.10.20
- 0.10.21
- 0.10.22
- 0.10.23
- 0.10.24
- 0.10.25
- 0.10.26
- 0.10.27
- 0.10.28
- 0.10.29
- 0.10.30
- 0.10.31
- 0.10.32
- 0.10.33
- 0.10.34
- 0.10.35
- 0.10.36
- 0.10.37
- 0.10.38
- 0.10.39
- 0.10.40
- 0.10.41
- 0.10.42
- 0.10.43
- 0.10.44
- 0.10.45
- 0.10.46
- 0.12.0
- 0.12.1
- 0.12.2
- 0.12.3
- 0.12.4
- 0.12.5
- 0.12.6
- 0.12.7
- 0.12.8
- 0.12.9
- 0.12.10
- 0.12.11
- 0.12.12
- 0.12.13
- 0.12.14
- 0.12.15
- 4.0
- 4.1
- 4.2
- 4.3
- 4.4
- 4.5
- 6.0
- 6.1
- 6.2
- 6.3
- 6.4
- 6.5
- 6.6
Licens
CPE 2.3
CPE 2.2
CVSSv4
VulDB CVSS-B Score: 🔍VulDB CVSS-BT Score: 🔍
VulDB Vektor: 🔍
VulDB Pålitlighet: 🔍
CVSSv3
VulDB Meta Basscore: 6.1VulDB Meta Temp poäng: 5.9
VulDB Baspoäng: 6.1
VulDB Temp Betyg: 5.8
VulDB Vektor: 🔍
VulDB Pålitlighet: 🔍
NVD Baspoäng: 6.1
NVD Vektor: 🔍
CVSSv2
AV | AC | Au | C | I | A |
---|---|---|---|---|---|
💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
Vektor | Komplexitet | Autentisering | Sekretess | Integritet | Tillgänglighet |
---|---|---|---|---|---|
låsa upp | låsa upp | låsa upp | låsa upp | låsa upp | låsa upp |
låsa upp | låsa upp | låsa upp | låsa upp | låsa upp | låsa upp |
låsa upp | låsa upp | låsa upp | låsa upp | låsa upp | låsa upp |
VulDB Baspoäng: 🔍
VulDB Temp Betyg: 🔍
VulDB Pålitlighet: 🔍
NVD Baspoäng: 🔍
Utnyttjar
namn: SplitKlass: Privilegier eskalering / Split
CWE: CWE-113 / CWE-93 / CWE-74
ATT&CK: Okänd
Lokal: Nej
Avlägsen: Ja
Tillgänglighet: 🔍
Status: Inte definierad
EPSS Score: 🔍
EPSS Percentile: 🔍
Pris förutsägelse: 🔍
Nuvarande prisuppskattning: 🔍
0-Day | låsa upp | låsa upp | låsa upp | låsa upp |
---|---|---|---|---|
I dag | låsa upp | låsa upp | låsa upp | låsa upp |
Nessus ID: 94002
Nessus namn: openSUSE Security Update : nodejs (openSUSE-2016-1172)
Nessus Fil: 🔍
Nessus Risk: 🔍
Nessus Family: 🔍
Nessus Context: 🔍
OpenVAS ID: 850584
OpenVAS namn: SuSE Update for nodejs openSUSE-SU-2016:2496-1 (nodejs)
OpenVAS Fil: 🔍
OpenVAS Family: 🔍
Qualys ID: 🔍
Qualys namn: 🔍
Hotinformation
Intressera: 🔍Aktiva skådespelare: 🔍
Aktiva APT-grupper: 🔍
Motåtgärder
Rekommenderad: UpgradeStatus: 🔍
Reaktionstid: 🔍
0-dagars tid: 🔍
Exponeringstid: 🔍
Upgrade: Node.js 0.10.47/0.12.16/4.6.0/6.7.0
Lappa: github.com
Tidslinje
07/06/2016 🔍10/10/2016 🔍
10/10/2016 🔍
10/10/2016 🔍
11/10/2016 🔍
11/10/2016 🔍
12/10/2016 🔍
22/09/2022 🔍
Källor
Rådgivande: RHSA-2016:2101Forskare: Romain Gaucher
Status: Inte definierad
Bekräftelse: 🔍
CVE: CVE-2016-5325 (🔍)
SecurityFocus: 93483 - Node.js CVE-2016-5325 CRLF Injection Vulnerability
Se även: 🔍
Inträde
Skapad: 11/10/2016 10:06Uppdaterad: 22/09/2022 17:55
Ändringar: 11/10/2016 10:06 (68), 06/05/2019 12:12 (14), 22/09/2022 17:55 (4)
Komplett: 🔍
Inga kommentarer än. språk: sv + en.
Logga in för att kommentera.