BDU:2024-05685 (CVE-2024-36137)

Уязвимость компонента Permission Model программной платформы Node.js, позволяющая нарушителю оказать воздействие на конфиденциальность и целостность защищаемой информации

Опубликовано: 2024-07-24

Описание

Уязвимость компонента Permission Model программной платформы Node.js связана с недостатками разграничения доступа. Эксплуатация уязвимости может позволить нарушителю оказать воздействие на конфиденциальность и целостность защищаемой информации при использовании флага --allow-fs-write

Затрагиваемое ПО и версии

Node.js (от 20.0.0 до 20.15.1)Node.js (от 22.0.0 до 22.4.1)Astra Linux Special Edition (1.8)

Способ устранения

Использование рекомендаций:
https://nodejs.org/en/blog/vulnerability/july-2024-security-releases#permission-model-improperly-processes-unc-paths-cve-2024-37372---low
https://nodejs.org/en/blog/release/v20.15.1
https://nodejs.org/en/blog/release/v22.4.1

Для ОС Astra Linux:
использование рекомендаций производителя: https://wiki.astralinux.ru/astra-linux-se18-bulletin-2025-0114SE18MD

Оценка CVSS

Балл	3.2 — средняя опасность

Источники и патчи

https://nodejs.org/en/blog/vulnerability/july-2024-security-releases https://www.cybersecurity-help.cz/vdb/SB2024070937 https://www.openwall.com/lists/oss-security/2024/07/19/3 https://www.openwall.com/lists/oss-security/2024/07/11/6 https://www.tenable.com/cve/CVE-2024-36137 https://nodejs.org/en/blog/vulnerability/july-2024-security-releases#permission-model-improperly-processes-unc-paths-cve-2024-37372---low https://nodejs.org/en/blog/release/v20.15.1 https://nodejs.org/en/blog/release/v22.4.1

Проверьте безопасность своего сайта и почты → Полная проверка домена