mathjs में मनमाना कोड निष्पादन (Arbitrary Code Execution)

यह भेद्यता हमलावरों को mathjs लाइब्रेरी के भीतर निजी गुणों को बदलने की अनुमति देती है, जैसे कि कंस्ट्रक्टर। यूनिकोड वर्णों का उपयोग करके, वे ऑब्जेक्ट बनाते समय इन गुणों को ओवरराइड कर सकते हैं। सफलतापूर्वक शोषण करने पर, एक हमलावर मनमाना कोड निष्पादित कर सकता है, संभावित रूप से सिस्टम पर नियंत्रण प्राप्त कर सकता है। चूंकि mathjs का उपयोग विभिन्न JavaScript अनुप्रयोगों में किया जाता है, इसलिए इस भेद्यता का व्यापक प्रभाव हो सकता है, खासकर वेब अनुप्रयोगों में जहां उपयोगकर्ता इनपुट को संसाधित करने के लिए mathjs का उपयोग किया जाता है। यह भेद्यता Log4Shell जैसे शोषण पैटर्न के समान है, जहां हमलावर अप्रत्याशित व्यवहार को ट्रिगर करने के लिए विशेष रूप से तैयार किए गए इनपुट का उपयोग करते हैं।

Applications built on Node.js that utilize math.js for numerical computations or data processing are at risk. This includes web applications, command-line tools, and server-side scripts. Specifically, applications that accept user-provided data and pass it directly to math.js functions without proper sanitization are particularly vulnerable. Developers using older versions of math.js in production environments should prioritize upgrading to the patched version.

• nodejs / server:

  npm list math.js

This command checks for installed versions of math.js. If the version is less than 3.17.0, the system is vulnerable. • nodejs / server:

  grep -r 'Object.prototype.' /path/to/your/app

Search for code that directly modifies Object.prototype. This may indicate attempts to exploit prototype pollution. • generic web: Inspect application logs for unusual errors or warnings related to object property access or modification. Unexpected behavior in data processing functions could be a sign of exploitation.

1. 2017-12-18Disclosure

   disclosure

2. 2017-12-26Patch

   patch

1. प्रकाशित2017-12-18
2. संशोधित2023-11-08
3. EPSS अद्यतन2026-04-02

CVE-2017-1001003 के लिए प्राथमिक शमन उपाय mathjs को संस्करण 3.17.0 या बाद के संस्करण में अपग्रेड करना है। यदि अपग्रेड करना तत्काल संभव नहीं है, तो एक अस्थायी समाधान के रूप में, इनपुट को मान्य करने और साफ करने के लिए अतिरिक्त सुरक्षा जांच लागू की जा सकती है जो यूनिकोड वर्णों का उपयोग करके निजी गुणों को ओवरराइड करने का प्रयास करते हैं। हालांकि, यह ध्यान रखना महत्वपूर्ण है कि इन सुरक्षा जांच को पूरी तरह से विश्वसनीय नहीं माना जाना चाहिए और अपग्रेड को प्राथमिकता दी जानी चाहिए। किसी भी अपग्रेड के बाद, यह सत्यापित करना महत्वपूर्ण है कि भेद्यता ठीक हो गई है। आप mathjs लाइब्रेरी के नवीनतम संस्करण को स्थापित करके और फिर एक परीक्षण स्क्रिप्ट चलाकर ऐसा कर सकते हैं जो भेद्यता का पता लगाने का प्रयास करता है।