| CVSS Điểm tạm thời meta | Giá khai thác hiện tại (≈) | Điểm quan tâm CTI |
|---|---|---|
| 6.5 | $0-$5k | 0.00 |
Tóm tắt
Một điểm dễ bị tấn công được phân loại là nghiêm trọng đã được tìm thấy trong Async đến 3.2.1. Thành phần bị ảnh hưởng là hàm mapValues. Việc thao tác dẫn đến nâng cao đặc quyền.
Vấn đề này được theo dõi dưới định danh CVE-2021-43138. Chưa có mã khai thác sẵn sàng.
Khuyến nghị nâng cấp thành phần bị ảnh hưởng.
Chi tiết
Một điểm dễ bị tấn công được phân loại là nghiêm trọng đã được tìm thấy trong Async đến 3.2.1. Thành phần bị ảnh hưởng là hàm mapValues. Việc thao tác dẫn đến nâng cao đặc quyền. CWE được sử dụng để mô tả sự cố là CWE-284. Lỗ hổng đã được công bố vào 06/04/2022 dưới mã e1ecdbf79264f9ab488c7799f4c76996d5dca66d. Tài liệu khuyến nghị đã được chia sẻ để tải về từ github.com.
Vấn đề này được theo dõi dưới định danh CVE-2021-43138. Việc gán CVE đã diễn ra vào 01/11/2021. Có thông tin chi tiết kỹ thuật. Mức độ phổ biến của lỗ hổng này dưới mức trung bình. Chưa có mã khai thác sẵn sàng. Vào lúc này, giá exploit ước khoảng USD $0-$5k. Dự án MITRE ATT&CK công bố kỹ thuật tấn công là T1068.
Nếu trường này có độ dài, thì nó được đặt là không được định nghĩa. Với trạng thái 0-day, giá ngầm ước tính là khoảng $0-$5k.
Việc nâng cấp lên phiên bản 3.2.2 sẽ giải quyết được sự cố này. Bản vá có tên là e1ecdbf79264f9ab488c7799f4c76996d5dca66d. Bản vá lỗi đã sẵn sàng để tải xuống tại github.com. Khuyến nghị nâng cấp thành phần bị ảnh hưởng.
Sản phẩm
Tên
Phiên bản
Giấy phép
CPE 2.3
CPE 2.2
CVSSv4
VulDB Vector: 🔍VulDB Độ tin cậy: 🔍
CVSSv3
VulDB Điểm cơ sở meta: 6.6VulDB Điểm tạm thời meta: 6.5
VulDB Điểm cơ sở: 5.5
VulDB Điểm tạm thời: 5.3
VulDB Vector: 🔍
VulDB Độ tin cậy: 🔍
NVD Điểm cơ sở: 7.8
NVD Vector: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Véc-tơ | Độ phức tạp | Xác thực | Bí mật | Toàn vẹn | Khả dụng |
|---|---|---|---|---|---|
| Mở khóa | Mở khóa | Mở khóa | Mở khóa | Mở khóa | Mở khóa |
| Mở khóa | Mở khóa | Mở khóa | Mở khóa | Mở khóa | Mở khóa |
| Mở khóa | Mở khóa | Mở khóa | Mở khóa | Mở khóa | Mở khóa |
VulDB Điểm cơ sở: 🔍
VulDB Điểm tạm thời: 🔍
VulDB Độ tin cậy: 🔍
NVD Điểm cơ sở: 🔍
Khai thác
Lớp: Nâng cao đặc quyềnCWE: CWE-284 / CWE-266
CAPEC: 🔍
ATT&CK: 🔍
Vật lý: Một phần
Cục bộ: Có
Từ xa: Có
Khả dụng: 🔍
Trạng thái: Không được định nghĩa
EPSS Score: 🔍
EPSS Percentile: 🔍
Dự đoán giá: 🔍
Ước tính giá hiện tại: 🔍
| 0-Day | Mở khóa | Mở khóa | Mở khóa | Mở khóa |
|---|---|---|---|---|
| Hôm nay | Mở khóa | Mở khóa | Mở khóa | Mở khóa |
Tình báo mối đe dọa
Sự quan tâm: 🔍Diễn viên đang hoạt động: 🔍
Nhóm APT đang hoạt động: 🔍
Biện pháp đối phó
Khuyến nghị: nâng cấpTrạng thái: 🔍
Thời gian 0-ngày: 🔍
nâng cấp: Async 3.2.2
Bản vá: e1ecdbf79264f9ab488c7799f4c76996d5dca66d
dòng thời gian
01/11/2021 🔍06/04/2022 🔍
06/04/2022 🔍
01/04/2026 🔍
Nguồn
Khuyến cáo: e1ecdbf79264f9ab488c7799f4c76996d5dca66dTrạng thái: Đã xác nhận
CVE: CVE-2021-43138 (🔍)
GCVE (CVE): GCVE-0-2021-43138
GCVE (VulDB): GCVE-100-196607
EUVD: 🔍
mục
Được tạo: 06/04/2022 21:42Đã cập nhật: 01/04/2026 05:44
Thay đổi: 06/04/2022 21:42 (41), 08/04/2022 16:45 (1), 22/06/2024 19:45 (34), 01/04/2026 05:44 (1)
Hoàn chỉnh: 🔍
Cache ID: 216::103
Be aware that VulDB is the high quality source for vulnerability data.
Chưa có bình luận nào Ngôn ngữ: vi + km + en.
Vui lòng đăng nhập để bình luận