PT-2020-6071 · Node.Js · Node-Forge

Nerdjs · Publicado 2020-09-01 · Atualizado 2022-12-02 · CVE-2020-7720

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Versões do node-forge anteriores à 0.10.0

Descrição

O problema está relacionado à contaminação de protótipos (Prototype Pollution) por meio da função util.setPath. Isso pode permitir que um invasor remoto execute um ataque de contaminação de protótipos, modificando atributos de objetos de forma descontrolada.

Recomendações

Para versões anteriores à 0.10.0, atualize para a versão 0.10.0 ou posterior, pois ela remove as funções vulneráveis, corrigindo o problema.

Exploit

Correção

Prototype Pollution

Enumeração de Fraquezas

CWE-1321

CWE-915

Identificadores relacionados

BDU:2021-02897

CVE-2020-7720

GHSA-92XJ-MQP7-VMCJ

SNYK-JAVA-ORGWEBJARSNPM-609293

SNYK-JS-NODEFORGE-598677

Produtos afetados

Node-Forge

Referências · 15

• 🔥 https://snyk.io/vuln/SNYK-JS-NODEFORGE-598677 · Exploit
• 🔥 https://snyk.io/vuln/SNYK-JAVA-ORGWEBJARSNPM-609293 · Exploit
• https://github.com/digitalbazaar/forge · Nota
• https://github.com/digitalbazaar/forge/blob/master/CHANGELOG.md · Nota
• https://github.com/digitalbazaar/forge/commit/6a1e3ef74f6eb345bcff1b82184201d1e28b6756 · Nota
• https://github.com/digitalbazaar/forge/blob/master/CHANGELOG.md#removed · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2020-7720 · Nota de Segurança
• https://ubuntu.com/security/CVE-2020-7720 · Aviso do Fabricante
• https://osv.dev/vulnerability/UBUNTU-CVE-2020-7720 · Aviso do Fabricante
• https://osv.dev/vulnerability/DEBIAN-CVE-2020-7720 · Aviso do Fabricante
• https://cve.org/CVERecord?id=CVE-2020-7720 · Nota de Segurança
• https://security-tracker.debian.org/tracker/CVE-2020-7720 · Aviso do Fabricante
• https://bdu.fstec.ru/vul/2021-02897 · Nota de Segurança
• https://osv.dev/vulnerability/GHSA-92xj-mqp7-vmcj · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2020-7720 · Aviso do Fabricante