| タイトル | Node.js 用 netmask パッケージにおける入力確認に関する脆弱性 |
|---|---|
| 概要 | Node.js 用 netmask パッケージには、入力確認に関する脆弱性が存在します。 本脆弱性は、CVE-2021-28918 に対する修正が不完全だったことに起因する脆弱性です。 |
| 想定される影響 | 情報を改ざんされる可能性があります。 |
| 対策 | ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。 |
| 公表日 | 2021年3月29日0:00 |
| 登録日 | 2021年12月7日18:04 |
| 最終更新日 | 2021年12月7日18:04 |
| CVSS3.0 : 警告 | |
| スコア | 5.3 |
|---|---|
| ベクター | CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N |
| CVSS2.0 : 警告 | |
| スコア | 5 |
|---|---|
| ベクター | AV:N/AC:L/Au:N/C:N/I:P/A:N |
| Netmask project |
| Netmask 2.0.1 未満 |
| No | 変更内容 | 変更日 |
|---|---|---|
| 1 | [2021年12月07日] 掲載 |
2021年12月7日18:04 |
| 概要 | The netmask package before 2.0.1 for Node.js mishandles certain unexpected characters in an IP address string, such as an octal digit of 9. This (in some situations) allows attackers to bypass access control that is based on IP addresses. NOTE: this issue exists because of an incomplete fix for CVE-2021-28918. |
|---|---|
| 公表日 | 2021年3月30日16:15 |
| 登録日 | 2021年3月30日20:03 |
| 最終更新日 | 2024年11月21日15:01 |
| 構成1 | 以上 | 以下 | より上 | 未満 | |
| cpe:2.3:a:netmask_project:netmask:*:*:*:*:*:node.js:*:* | 2.0.1 | ||||