p PatchFirst

CVE-2022-43548

CVE-2022-43548

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

A OS Command Injection vulnerability exists in Node.js versions <14.21.1, <16.18.1, <18.12.1, <19.0.1 due to an insufficient IsAllowedHost check that can easily be bypassed because IsIPAddress does not properly check if an IP address is invalid before making DBS requests allowing rebinding attacks.The fix for this issue in https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-32212 was incomplete and this new CVE is to complete the fix.

CVSS 8.1 · Alta · EPSS 14,8% · Corrección disponible

Publicación
Actualización

Pila tecnológica: system · node

Productos y versiones afectados

  • node.js

    Versiones
    • ≥ 4.0, < 4.*: Afectada (semver)
    • ≥ 5.0, < 5.*: Afectada (semver)
    • ≥ 6.0, < 6.*: Afectada (semver)
    • ≥ 7.0, < 7.*: Afectada (semver)
    • ≥ 8.0, < 8.*: Afectada (semver)
    • ≥ 9.0, < 9.*: Afectada (semver)
    • ≥ 10.0, < 10.*: Afectada (semver)
    • ≥ 11.0, < 11.*: Afectada (semver)
    • ≥ 12.0, < 12.*: Afectada (semver)
    • ≥ 13.0, < 13.*: Afectada (semver)
    • ≥ 14.0, < 14.21.1: Afectada (semver)
    • ≥ 15.0, < 15.*: Afectada (semver)
    • ≥ 16.0, < 16.18.1: Afectada (semver)
    • ≥ 17.0, < 17.*: Afectada (semver)
    • ≥ 18.0, < 18.12.1: Afectada (semver)
    • ≥ 19.0, < 19.0.1: Afectada (semver)

    Actualiza a 14.21.1; Actualiza a 16.18.1; Actualiza a 18.12.1; Actualiza a 19.0.1

  • nodejs Debian:12

    Intervalos de versiones afectados
    • ECOSYSTEM: < 18.12.1+dfsg-1

    Actualiza a 18.12.1+dfsg-1

  • nodejs Debian:13

    Intervalos de versiones afectados
    • ECOSYSTEM: < 18.12.1+dfsg-1

    Actualiza a 18.12.1+dfsg-1

  • nodejs Debian:14

    Intervalos de versiones afectados
    • ECOSYSTEM: < 18.12.1+dfsg-1

    Actualiza a 18.12.1+dfsg-1

  • nodejs Ubuntu:Pro:18.04:LTS

    Versiones
    • 6.11.4~dfsg-1ubuntu1
    • 6.11.4~dfsg-1ubuntu2
    • 6.12.0~dfsg-1ubuntu1
    • 6.12.0~dfsg-2ubuntu1
    • 6.12.0~dfsg-2ubuntu2
    • 8.10.0~dfsg-2
    • 8.10.0~dfsg-2ubuntu0.2
    • 8.10.0~dfsg-2ubuntu0.3
    • 8.10.0~dfsg-2ubuntu0.4
    • 8.10.0~dfsg-2ubuntu0.4+esm1
    • 8.10.0~dfsg-2ubuntu0.4+esm2
    • 8.10.0~dfsg-2ubuntu0.4+esm3
    Intervalos de versiones afectados
    • ECOSYSTEM: < 8.10.0~dfsg-2ubuntu0.4+esm4

    Actualiza a 8.10.0~dfsg-2ubuntu0.4+esm4

  • nodejs Ubuntu:20.04:LTS

    Versiones
    • 10.15.2~dfsg-2ubuntu1
    • 10.17.0~dfsg-2ubuntu4
    • 10.17.0~dfsg-2ubuntu6
    • 10.19.0~dfsg-3ubuntu1
    • 10.19.0~dfsg-3ubuntu1.1
    • 10.19.0~dfsg-3ubuntu1.2
    Intervalos de versiones afectados
    • ECOSYSTEM: < 10.19.0~dfsg-3ubuntu1.3

    Actualiza a 10.19.0~dfsg-3ubuntu1.3

  • nodejs Ubuntu:22.04:LTS

    Versiones
    • 12.22.5~dfsg-5ubuntu1
    • 12.22.7~dfsg-2ubuntu1
    • 12.22.7~dfsg-2ubuntu3
    • 12.22.9~dfsg-1ubuntu2
    • 12.22.9~dfsg-1ubuntu3
    • 12.22.9~dfsg-1ubuntu3.1
    Intervalos de versiones afectados
    • ECOSYSTEM: < 12.22.9~dfsg-1ubuntu3.2

    Actualiza a 12.22.9~dfsg-1ubuntu3.2

Fuentes originales

Comprueba tu servidor →