CVE-2023-46809

描述

Node.js versions which bundle an unpatched version of OpenSSL or run against a dynamically linked version of OpenSSL which are unpatched are vulnerable to the Marvin Attack - https://people.redhat.com/~hkario/marvin/, if PCKS #1 v1.5 padding is allowed when performing RSA descryption using a private key.

如何修補 CVE-2023-46809

要修補 CVE-2023-46809,請將受影響套件升級到下列已修補版本。

Bitnami/node—升級至 18.19.1 或更新版本
—升級至 18.19.1 或更新版本
—升級至 12.22.12~dfsg-1~deb11u5 或更新版本
—升級至 18.20.4+dfsg-1~deb12u1 或更新版本

CVE-2023-46809 正在被利用嗎?

低 — EPSS 為 1.3%,目前沒有觀察到大規模利用活動。

受影響套件(4)

from 0, < 18.19.1, >= 19.0.0, < 20.11.1, >= 21.0.0, < 21.6.1
from 0, < 18.19.1, >= 19.0.0, < 20.11.1, >= 21.0.0, < 21.6.1
from 0, < 12.22.12~dfsg-1~deb11u5
from 0, < 18.20.4+dfsg-1~deb12u1

CVSS 分數

來源	版本	嚴重程度	向量
osv	CVSS 3.1	HIGH7.4	CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:N

描述

如何修補 CVE-2023-46809

CVE-2023-46809 正在被利用嗎?

受影響套件(4)

CVSS 分數

參考連結(5)