CVE-2021-44531: Accepting arbitrary Subject Alternative Name (SAN) types, unless a PKI is specifically defined to use a particular SAN type, can result in b

Etkilenen sürümler

NVD sürüm aralıkları (katalogdaki ürünler için). Stack’inize sürümle eklerseniz eşleşme bunlarla yapılır.

• nodejs node.js12.22.9 öncesi
• nodejs node.js14.0.0 ve sonrası · 14.18.3 öncesi
• nodejs node.js16.0.0 ve sonrası · 16.13.2 öncesi
• nodejs node.js17.0.0 ve sonrası · 17.3.1 öncesi
• oracle mysql server5.7.37 dahil
• oracle mysql server8.0.0 ve sonrası · 8.0.28 dahil

Üreticinin bildirdiği sürümler

Kaydı açan otorite (hackerone) tarafından bildirilen etkilenen sürüm aralıkları. NVD'nin CPE analizinden bağımsızdır ve genellikle ondan önce gelir.

• NodeJS Node

  • 4.0 ve sonrası · 4.* öncesietkilenir · semver
  • 5.0 ve sonrası · 5.* öncesietkilenir · semver
  • 6.0 ve sonrası · 6.* öncesietkilenir · semver
  • 7.0 ve sonrası · 7.* öncesietkilenir · semver
  • 8.0 ve sonrası · 8.* öncesietkilenir · semver
  • 9.0 ve sonrası · 9.* öncesietkilenir · semver
  • 10.0 ve sonrası · 10.* öncesietkilenir · semver
  • 11.0 ve sonrası · 11.* öncesietkilenir · semver
  • 12.0 ve sonrası · 12.22.9 öncesietkilenir · semver
  • 13.0 ve sonrası · 13.* öncesietkilenir · semver

Paket düzeyi etkilenme

OSV ve GitHub Advisory verisi: ekosistem, paket ve aralık. SBOM eşleşmesi bu tabloyu kullanır.

Aynı birincil ürünün en yüksek skorlu diğer kayıtları.

• CVE-2019-15605HTTP request smuggling in Node.js 10, 12, and 13 causes malicious payload delivery when transfer-encoding is malformed
  56Planlayın
• CVE-2021-22883Node.js before 10.24.0, 12.21.0, 14.16.0, and 15.10.0 is vulnerable to a denial of service attack when too many connection attempts with an
  53Planlayın
• CVE-2021-22930Node.js before 16.6.0, 14.17.4, and 12.22.4 is vulnerable to a use after free attack where an attacker might be able to exploit the memory c
  50Planlayın

Bu üründe bundan önce ve sonra yayımlananlar

• ← ÖncekiCVE-2021-2293916 Ağu 2021 · If the Node.js https API was used incorrectly and "undefined" was in passed for the "rejectUnauthorized" parameter, no error was returned an
  25İzleyin
• ← ÖncekiCVE-2021-2294016 Ağu 2021 · Node.js before 16.6.1, 14.17.5, and 12.22.5 is vulnerable to a use after free attack where an attacker might be able to exploit the memory c
  34İzleyin
• Sonraki →CVE-2021-4453224 Şub 2022 · Node.js < 12.22.9, < 14.18.3, < 16.13.2, and < 17.3.1 converts SANs (Subject Alternative Names) to a string format.
  24İzleyin

FIRST EPSS günlük puanı; yalnızca 0,01 ve üstü değişimler kaydedilir (adım grafiği).

Kök neden

Sertifika doğrulama hatası, bağlantıyı kesmek yerine sessizce yutuluyor. Çoğu zaman test ortamı için eklenen kod üretime taşınır.

Bu zafiyet sınıfının temsili örneği. Üreticinin kaynak kodu değildir; hatalı kalıbı ve düzeltmesini gösterir.

1override fun checkServerTrusted(chain: Array<X509Certificate>, type: String) {2  // Test ortamı için boş bırakıldı3}

1val client = OkHttpClient.Builder()2  .certificatePinner(3    CertificatePinner.Builder()4      .add("api.sirius.example", "sha256/…")5      .build()6  ).build()

Saldırı bağlamı

Bu zafiyet sınıfının (CWE) MITRE CAPEC saldırı desenleri ve ATT&CK teknikleri. Tespit kuralı ve tehdit avı için başlangıç noktası.