DeutschIn der Originalsprache angezeigt — eine vollständige Übersetzung ist für eine zukünftige Version geplant.
Node.js: Mehrere Schwachstellen ermöglichen Manipulation von Dateien
Advisory ansehen veröffentlicht 2021-08-31
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Node.js ausnutzen, um Dateien zu manipulieren.
01
beschreibt (7)
Zugehörige CVEs.
| ID | Schweregrad | ausnutzbar | ||
|---|---|---|---|---|
| CVE-2021-39135US | high7.8 | — | ||
`@npmcli/arborist`, the library that calculates dependency trees and manages the node_modules folder hierarchy for the npm command line interface, aims to guarantee that package de… | ||||
| CVE-2021-39134US | high7.8 | — | ||
`@npmcli/arborist`, the library that calculates dependency trees and manages the `node_modules` folder hierarchy for the npm command line interface, aims to guarantee that package… | ||||
| CVE-2021-37713US | high8.6 | — | ||
The npm package "tar" (aka node-tar) before versions 4.4.18, 5.0.10, and 6.1.9 has an arbitrary file creation/overwrite and arbitrary code execution vulnerability. node-tar aims to… | ||||
| CVE-2021-37712US | high8.6 | — | ||
The npm package "tar" (aka node-tar) before versions 4.4.18, 5.0.10, and 6.1.9 has an arbitrary file creation/overwrite and arbitrary code execution vulnerability. node-tar aims to… | ||||
| CVE-2021-37701US | high8.6 | — | ||
The npm package "tar" (aka node-tar) before versions 4.4.16, 5.0.8, and 6.1.7 has an arbitrary file creation/overwrite and arbitrary code execution vulnerability. node-tar aims to… | ||||
| CVE-2021-32804US | high8.1 | Exploit | ||
The npm package "tar" (aka node-tar) before versions 6.1.1, 5.0.6, 4.4.14, and 3.3.2 has a arbitrary File Creation/Overwrite vulnerability due to insufficient absolute path sanitiz… | ||||
| CVE-2021-32803US | high8.1 | — | ||
The npm package "tar" (aka node-tar) before versions 6.1.2, 5.0.7, 4.4.15, and 3.2.3 has an arbitrary File Creation/Overwrite vulnerability via insufficient symlink protection. `no… | ||||
02
Referenzen
Externe Belege — Patches, Meldungen, Analysen.
- Oracle Linux Security Advisory ELSA-2021-3623 vom 2021-09-22external
- Oracle Linux Security Advisory ELSA-2021-3666 vom 2021-09-28external
- Oracle Linux Security Advisory ELSA-2022-0350 vom 2022-02-02external
- Red Hat Security Advisory RHSA-2021:3623 vom 2021-09-21external
- Red Hat Security Advisory RHSA-2021:3638 vom 2021-09-22external
- Red Hat Security Advisory RHSA-2021:3639 vom 2021-09-22external
- Red Hat Security Advisory RHSA-2021:3666 vom 2021-09-28external
- Red Hat Security Advisory RHSA-2021:4618 vom 2021-11-11external
scry
Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan