Node.JS向けライブラリ「systeminformation」に脆弱性
ハードウェアやOSに関する情報を取得するためのNode.JS向けライブラリ「systeminformation」に深刻な脆弱性が明らかとなった。
コマンドインジェクションの脆弱性「CVE-2023-42810」が明らかとなったもの。一部関数においてアクセスポイントを識別する「SSID」の処理に問題があり、細工された「SSID」の文字列を処理するとコマンドを実行されるおそれがある。
CVE番号を採番したGitHubでは、共通脆弱性評価システム「CVSSv3.1」のベーススコアを「9.8」、重要度を「クリティカル(Critical)」とレーティングしている。
「同5.21.7」にて同脆弱性を修正しており、同バージョン以降にアップデートするよう呼びかけている。「同4系」については影響を受けない。
(Security NEXT - 2023/09/25 )
ツイート
PR
関連記事
サーバがランサム被害、内部に顧客情報 - 衣料雑貨卸販売会社
「MS Edge」もアップデート - 悪用済み脆弱性に対応
個情委、野辺地町に行政指導 - 管理不備や報告遅滞で
eラーニング向けCMSに複数の脆弱性 - 実証コードなど公開
「Chrome」にセキュリティアップデート - ゼロデイ脆弱性など修正
アート展の受賞決定を知らせるメールで誤送信 - 江戸川区
キャプティブポータルを提供する「OpenNDS」に複数の深刻な脆弱性
新機能を盛り込んだ「OpenSSL 3.2.0」がリリース
漏洩アカウント情報を調査、通知するサービス - IIJ
水道局の制御機器を狙うサイバー攻撃が発生 - 米当局が注意喚起