PT-2021-15277 · Node.Js · Node.Js

Deepsurface-Robert + 1 · Publicado 2021-07-12 · Atualizado 2024-12-16 · CVE-2021-22921

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Versões do Node.js anteriores à 16.4.1

Versões do Node.js anteriores à 14.17.2

Versões do Node.js anteriores à 12.22.2

Descrição

A vulnerabilidade permite ataques de escalonamento de privilégios locais sob certas condições em plataformas Windows devido à configuração inadequada de permissões no diretório de instalação. Isso pode levar a dois tipos diferentes de ataques de escalonamento: PATH e sequestro de DLL.

Recomendações

Para versões anteriores à 16.4.1, atualize para a versão 16.4.1 ou posterior.

Para versões anteriores à 14.17.2, atualize para a versão 14.17.2 ou posterior.

Para versões anteriores à 12.22.2, atualize para a versão 12.22.2 ou posterior.

Exploit

Correção

Incorrect Permission

Enumeração de Fraquezas

CWE-732

Identificadores relacionados

BIT-NODE-2021-22921

BIT-NODE-MIN-2021-22921

CVE-2021-22921

OESA-2022-1620

Produtos afetados

Node.Js

Referências · 21

• 🔥 https://hackerone.com/reports/1211160 · Exploit
• https://nvd.nist.gov/vuln/detail/CVE-2021-22921 · Nota de Segurança
• https://nvd.nist.gov/vuln/detail/CVE-2022-21824 · Nota de Segurança
• https://openeuler.org/en/security/safety-bulletin/detail.html?id=openEuler-SA-2022-1620 · Nota
• https://security.netapp.com/advisory/ntap-20210805-0003 · Nota
• https://nodejs.org/en/blog/vulnerability/july-2021-security-releases · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2021-22921 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2021-39134 · Nota de Segurança
• https://nvd.nist.gov/vuln/detail/CVE-2020-15366 · Nota de Segurança
• https://cert-portal.siemens.com/productcert/pdf/ssa-389290.pdf · Correção
• https://nvd.nist.gov/vuln/detail/CVE-2021-27290 · Nota de Segurança
• https://nvd.nist.gov/vuln/detail/CVE-2021-44531 · Nota de Segurança
• https://nvd.nist.gov/vuln/detail/CVE-2021-3450 · Nota de Segurança
• https://osv.dev/vulnerability/BIT-node-2021-22921 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2021-22960 · Nota de Segurança