dns-packet में संभावित मेमोरी एक्सपोजर

CVE-2021-23386 dns-packet पैकेज में 1.3.2 से पहले और 5.2.2 से पहले के संस्करणों को प्रभावित करने वाला एक भेद्यता है, जो संवेदनशील मेमोरी एक्सपोजर का जोखिम पैदा करता है। समस्या पैकेज द्वारा बफ़र आवंटन और भरने के तरीके में निहित है। विशेष रूप से, यह नेटवर्क पैकेट बनाने से पहले बफ़र पूरी तरह से भरे हुए हैं यह सुनिश्चित किए बिना allocUnsafe का उपयोग करके बफ़र बनाता है। यह एक हमलावर को विशेष रूप से तैयार किए गए अमान्य डोमेन नामों को भेजकर एप्लिकेशन की आंतरिक मेमोरी के टुकड़ों को नेटवर्क पर प्रसारित नेटवर्क पैकेट में शामिल करने की अनुमति देता है। इस जानकारी में API कुंजियाँ, पासवर्ड या अन्य संवेदनशील डेटा शामिल हो सकते हैं, जिससे सिस्टम सुरक्षा से समझौता हो सकता है।

Applications utilizing the dns-packet package in Node.js environments are at risk, particularly those handling external DNS queries or processing user-supplied domain names. This includes applications that rely on DNS resolution for functionality, such as DNS resolvers, network monitoring tools, and applications integrating with DNS services. Shared hosting environments where multiple applications share the same Node.js instance are also at increased risk.

• nodejs / server:

  npm list dns-packet

If the output shows a version prior to 5.2.2, the system is vulnerable. • nodejs / server:

  npm audit dns-packet

This command will identify the vulnerability and suggest an upgrade. • generic web: Monitor network traffic for unusual DNS queries containing invalid or malformed domain names. Look for patterns indicative of probing or exploitation attempts.

1. 2021-05-24Disclosure

   disclosure

1. आरक्षित2021-01-08
2. प्रकाशित2021-05-24
3. संशोधित2025-01-14
4. EPSS अद्यतन2026-04-02

CVE-2021-23386 के लिए अनुशंसित शमन dns-packet पैकेज को संस्करण 5.2.2 या बाद के संस्करण में अपडेट करना है। इस संस्करण में फिक्स शामिल हैं जो नेटवर्क पैकेट बनाने के लिए बफ़र का उपयोग करने से पहले उन्हें ठीक से भरने को सुनिश्चित करके भेद्यता को संबोधित करते हैं। यदि तुरंत अपडेट करना संभव नहीं है, तो नेटवर्क सेगमेंटेशन और संदिग्ध पैटर्न के लिए नेटवर्क ट्रैफ़िक की निगरानी जैसे अतिरिक्त सुरक्षा उपाय लागू करने पर विचार करें। परियोजना निर्भरताओं की समीक्षा करना और dns-packet के कमजोर संस्करणों का उपयोग करने वाले किसी भी अन्य पुस्तकालय को अपडेट करना भी महत्वपूर्ण है। संभावित हमलों से सिस्टम की सुरक्षा के लिए सुरक्षा पैच को तुरंत लागू करना आवश्यक है।

अंतिम अपडेट

5.6.133 महीने पहले