CVE-2024-22017
highPriorität · verfolgen · 10EPSS 0.009 · 59. PerzentilExploit · PoCDEEUNLRUUSEPSS · bewertet 2026-10-27
setuid() does not affect libuv's internal io_uring operations if initialized before the call to setuid(). This allows the process to perform privileged operations despite presumably having dropped such privileges through a call to setuid(). This vulnerability affects all users using version greater or equal than Node.js 18.18.0, Node.js 20.4.0 and Node.js 21.
Behebungen
Hersteller-Fix, Mitigation oder Workaround, wie von den Quellen veröffentlicht.
Ein Hersteller-Fix ist verfügbar.
- BehobenSINEC INSsiemens_psirt
Update to V1.0 SP2 Update 3 or later version
https://support.industry.siemens.com/cs/ww/en/view/109975745/ - BehobenSINEC INScisa_csaf_ot
Update to V1.0 SP2 Update 3 or later version
https://support.industry.siemens.com/cs/ww/en/view/109975745/
cvss
Technischer Schweregrad, 0–10. Eine Zeile je Quelle.
Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen
SSVC
Eine Handlungsentscheidung — aus Ausnutzung und Auswirkung.
schwächen
Die CWE-Schwächeklassen, zu denen dies gehört.
Exploits (1)
Öffentlicher Proof-of-Concept- und Exploit-Code.
- SpiralBL0CK/cve-2024-22017_to_testSpiralBL0CK/cve-2024-22017_to_testPoC · poc_in_github
betroffene Produkte (60)
Betroffene Produkte und Versionsbereiche.
- IBM Rational Application Developer for WebSphere Software 9.6alle Versionencert_bundDEcpe:/a:ibm:rational_application_developer_for_websphere_software:9.6
- IBM Rational Application Developer for WebSphere Software 9.7alle Versionencert_bundDEcpe:/a:ibm:rational_application_developer_for_websphere_software:9.7
Advisories (6)
Hersteller- und Ökosystem-Meldungen dazu.
- NCSC-2024-0433Kwetsbaarheden verholpen in Siemens productenNL2024-11-12csaf · ncsc_nlNL
Siemens heeft kwetsbaarheden verholpen in diverse producten als Mendix, RUGGEDCOM, SCALANCE, SIMATIC en SINEC.
- SSA-915275SSA-915275: Multiple Vulnerabilities in SINEC INS Before V1.0 SP2 Update 32024-11-12csaf · siemens_psirtDE
SINEC INS before V1.0 SP2 Update 3 is affected by multiple vulnerabilities. Siemens has released a new version for SINEC INS and recommends to update to the latest version.
- WID-SEC-W-2024-0393Node.js: Mehrere SchwachstellenDeutsch2024-02-14csaf · cert_bundDE
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Node.js ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, einen Denial-of-Service-Zustand zu verursachen, vertrauliche Informationen offenzulegen, Dateien zu manipulieren oder seine Privilegien zu erweitern.
- ICSA-24-319-08Siemens SINEC INS2024-11-12icsa · cisa_csaf_otUS
SINEC INS before V1.0 SP2 Update 3 is affected by multiple vulnerabilities. Siemens has released a new version for SINEC INS and recommends to update to the latest version.
- BIT-node-2024-220172024-11-29vendor · osvUS
setuid() does not affect libuv's internal io_uring operations if initialized before the call to setuid(). This allows the process to perform privileged operations despite presumably having dropped such privileges through a call to setuid(). This vulnerability affects all users using version greater or equal than Node.js 18.18.0, Node.js 20.4.0 and Node.js 21.
- BIT-node-min-2024-220172024-12-16vendor · osvUS
setuid() does not affect libuv's internal io_uring operations if initialized before the call to setuid(). This allows the process to perform privileged operations despite presumably having dropped such privileges through a call to setuid(). This vulnerability affects all users using version greater or equal than Node.js 18.18.0, Node.js 20.4.0 and Node.js 21.
auch bekannt als (6)
Weitere Namen und Kennungen dieser Entität.
- CNNVD-202403-1806cnnvd
- EUVD-2024-19623enisa_euvd
- BDU:2024-04313fstec_bdu
- GHSA-vr4q-vx84-9g5xenisa_euvd
- BIT-node-2024-22017osv
- BIT-node-min-2024-22017osv
quellen
Welche Quellen diesen Datensatz belegen und wann.
Referenzen (10)
Externe Belege — Patches, Meldungen, Analysen.
- https://cxsecurity.com/cveshow/CVE-2024-22017/cnnvd
- https://hackerone.com/reports/2170226cnnvd
- https://nodejs.org/en/blog/vulnerability/february-2024-security-releasesPatchcnnvd
- https://vigilance.fr/vulnerability/Node-js-Core-multiple-vulnerabilities-43538cnnvd
- http://www.openwall.com/lists/oss-security/2024/03/11/1enisa_euvd
- https://hackerone.com/reports/2170226enisa_euvd
- https://security.netapp.com/advisory/ntap-20240517-0007/enisa_euvd
- http://www.openwall.com/lists/oss-security/2024/03/11/1nvd
Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan