溢出漏洞

CVE编号

CVE-2016-10518

利用情况

暂无

补丁情况

官方补丁

披露时间

2018-06-01

漏洞描述

在1.0.0之前，ws模块的ping功能中发现了一个漏洞，允许客户端通过发送ping frame来分配内存。默认情况下，ping功能使用pong frame先前给定的ping frame的有效负载进行响应。这正是您所期望的，但内部ws始终会转换我们需要发送到Buffer实例的所有数据，这就是漏洞存在的地方。 ws没有对它发送的数据类型进行任何检查。当你在一个数字而不是一个字符串分配它时，在节点中使用缓冲区，它将分配字节数。

解决建议

目前厂商已发布升级补丁以修复漏洞，补丁获取链接：
https://github.com/websockets/ws/releases/tag/1.0.1

参考链接
https://gist.github.com/c0nrad/e92005446c480707a74a
https://github.com/websockets/ws/releases/tag/1.0.1
https://nodesecurity.io/advisories/67

受影响软件情况

#	类型	厂商	产品	版本	影响面
1
	运行在以下环境
	应用	ws_project	ws	*		Up to (excluding) 1.0.1
	运行在以下环境
	系统	ubuntu_16.04	node-ws	*		Up to (excluding) 1.0.1+ds1.e6ddaae4-1
	运行在以下环境
	系统	ubuntu_16.04_lts	node-ws	*		Up to (excluding) 1.0.1+ds1.e6ddaae4-1
	运行在以下环境
	系统	ubuntu_18.04_lts	node-ws	*		Up to (excluding) 1.0.1+ds1.e6ddaae4-1
	运行在以下环境
	系统	ubuntu_18.10	node-ws	*		Up to (excluding) 1.0.1+ds1.e6ddaae4-1
查看完整数据

阿里云评分 3.1

• 攻击路径 远程
• 攻击复杂度 复杂
• 权限要求 无需权限
• 影响范围 有限影响
• EXP成熟度 未验证
• 补丁情况 官方补丁
• 数据保密性 无影响
• 数据完整性 无影响
• 服务器危害 无影响
• 全网数量 100

CWE-ID 漏洞类型 CWE-119 内存缓冲区边界内操作的限制不恰当