CVE编号
CVE-2017-5941利用情况
暂无补丁情况
N/A披露时间
2017-02-10漏洞描述
Node.js是一个开放源代码、跨平台的、可用于伺服器端和网络应用的运行环境。Node.js在node-serialize模块中存在安全漏洞，若unserialize()函数输入不安全，则通过IIFE，攻击者可执行任意代码。
解决建议
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：https://nodesecurity.io/advisories/311
参考链接 |
|
|---|---|
| http://packetstormsecurity.com/files/161356/Node.JS-Remote-Code-Execution.html | |
| http://packetstormsecurity.com/files/163222/Node.JS-Remote-Code-Execution.html | |
| http://www.securityfocus.com/bid/96225 | |
| https://nodesecurity.io/advisories/311 | |
| https://opsecx.com/index.php/2017/02/08/exploiting-node-js-deserialization-bu... |
受影响软件情况
| # | 类型 | 厂商 | 产品 | 版本 | 影响面 | ||||
| 1 | |||||||||
|---|---|---|---|---|---|---|---|---|---|
| 运行在以下环境 | |||||||||
| 应用 | node-serialize_project | node-serialize | 0.0.4 | - | |||||
- 攻击路径 网络
- 攻击复杂度 低
- 权限要求 无
- 影响范围 未更改
- 用户交互 无
- 可用性 高
- 保密性 高
- 完整性 高
还没有评论，来说两句吧...