Node.js 多個漏洞
最後更新
2018年12月12日 10:37
發佈日期:
2018年12月12日
1147
觀看次數
風險: 中度風險
類型: 伺服器 - 互聯網應用伺服器
於 Node.js 發現多個漏洞，遠端攻擊者可以利用這些漏洞在目標系統提升權限、遠端執行任意程式碼及阻斷服務。
影響
- 阻斷服務
- 權限提升
- 遠端執行程式碼
受影響之系統或技術
- Node.js 11.3.0 (Current) 以前的版本
- Node.js 10.14.0 (LTS "Dubnium") 以前的版本
- Node.js 8.14.0 (LTS "Carbon") 以前的版本
- Node.js 6.15.0 (LTS "Boron") 以前的版本
解決方案
在安裝軟體之前，請先瀏覽軟體供應商之網站，以獲得更多詳細資料。
- 更新至版本:
- Node.js 11.3.0 (Current)
- Node.js 10.14.0 (LTS "Dubnium")
- Node.js 8.14.0 (LTS "Carbon")
- Node.js 6.15.0 (LTS "Boron")
漏洞識別碼
- CVE-2018-0734
- CVE-2018-0735
- CVE-2018-5407
- CVE-2018-12116
- CVE-2018-12120
- CVE-2018-12121
- CVE-2018-12122
- CVE-2018-12123
資料來源
相關連結
分享至