CVE-2016-10542
Оценки
EPSS
Процентиль: 66.1%
CVSS
Оценка CVSS: 7.5/10
Все оценки CVSS
Вектор: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
Разбор вектора
CVSS (Common Vulnerability Scoring System) вектор предоставляет детальные метрики о характеристиках уязвимости
CVSS
Вектор атаки
Сеть (N)
Описывает способ эксплуатации уязвимости
Сложность атаки
Низкая (L)
Описывает условия, не зависящие от атакующего
Требуемые привилегии
Отсутствуют (N)
Описывает уровень привилегий, которыми должен обладать атакующий
Взаимодействие с пользователем
Отсутствует (N)
Отражает требование участия человека в атаке
Область воздействия
Неизменная (U)
Определяет, влияет ли успешная атака на компоненты за пределами уязвимого компонента
Воздействие на конфиденциальность
Отсутствует (N)
Измеряет воздействие на конфиденциальность информации
Воздействие на целостность
Отсутствует (N)
Измеряет воздействие на целостность при успешной эксплуатации уязвимости
Воздействие на доступность
Высокое (H)
Измеряет воздействие на доступность затронутого компонента
Вектор: AV:N/AC:L/Au:N/C:N/I:N/A:P
Разбор вектора
CVSS (Common Vulnerability Scoring System) вектор предоставляет детальные метрики о характеристиках уязвимости
CVSS
Вектор атаки
Сеть (N)
Описывает способ эксплуатации уязвимости
Сложность атаки
Низкая (L)
Описывает условия, не зависящие от атакующего
Аутентификация
Отсутствуют (N)
Описывает уровень привилегий, которыми должен обладать атакующий
Воздействие на конфиденциальность
Отсутствует (N)
Измеряет воздействие на конфиденциальность информации
Воздействие на целостность
Отсутствует (N)
Измеряет воздействие на целостность при успешной эксплуатации уязвимости
Воздействие на доступность
Partial
Измеряет воздействие на доступность затронутого компонента
Описание
ws - это “простой в использовании, невероятно быстрый и тщательно протестированный WebSocket-клиент, сервер и консоль для node.js, соответствующий RFC-6455”. Отправляя чрезмерно длинную полезную нагрузку WebSocket на сервер ws, можно вызвать сбой процесса node. Это затрагивает ws версии 1.1.0 и ниже.
Сканер-ВС 7 — современное решение для управления уязвимостями
Источники
CWE
Уязвимое ПО (22)
Тип: Конфигурация
Продукт: node-ws
Операционная система: debian
{ "fixed": "1.1.0+ds1.e6ddaae4-5"}
Источник: debian
Тип: Конфигурация
Продукт: node-ws
Операционная система: debian stretch 9
{ "fixed": "1.1.0+ds1.e6ddaae4-3+deb9u1"}
Источник: debian
Тип: Конфигурация
Продукт: node-ws
Операционная система: debian jessie 8
{ "unfixed": true}
Источник: debian
Тип: Конфигурация
Продукт: node-ws
Операционная система: ubuntu artful 17.10
{ "unfixed": true}
Источник: ubuntu
Тип: Конфигурация
Продукт: node-ws
Операционная система: ubuntu cosmic 18.10
{ "unfixed": true}
Источник: ubuntu
Тип: Конфигурация
Продукт: node-ws
Операционная система: ubuntu disco 19.04
{ "unfixed": true}
Источник: ubuntu
Тип: Конфигурация
Продукт: node-ws
Операционная система: ubuntu eoan 19.10
{ "unaffected": true}
Источник: ubuntu
Тип: Конфигурация
Продукт: node-ws
Операционная система: ubuntu focal 20.04
{ "unaffected": true}
Источник: ubuntu
Тип: Конфигурация
Продукт: node-ws
Операционная система: ubuntu groovy 20.10
{ "unaffected": true}
Источник: ubuntu
Тип: Конфигурация
Продукт: node-ws
Операционная система: ubuntu hirsute 21.04
{ "unaffected": true}
Источник: ubuntu
Тип: Конфигурация
Продукт: node-ws
Операционная система: ubuntu impish 21.10
{ "unaffected": true}
Источник: ubuntu
Тип: Конфигурация
Продукт: node-ws
Операционная система: ubuntu jammy 22.04
{ "unaffected": true}
Источник: ubuntu
Тип: Конфигурация
Продукт: node-ws
Операционная система: ubuntu kinetic 22.10
{ "unaffected": true}
Источник: ubuntu
Тип: Конфигурация
Продукт: node-ws
Операционная система: ubuntu lunar 23.04
{ "unaffected": true}
Источник: ubuntu
Тип: Конфигурация
Продукт: node-ws
Операционная система: ubuntu mantic 23.10
{ "unaffected": true}
Источник: ubuntu
Тип: Конфигурация
Продукт: node-ws
Операционная система: ubuntu noble 24.04
{ "unaffected": true}
Источник: ubuntu
Тип: Конфигурация
Продукт: node-ws
Операционная система: ubuntu oracular 24.10
{ "unaffected": true}
Источник: ubuntu
Тип: Конфигурация
Продукт: node-ws
Операционная система: ubuntu plucky 25.04
{ "unaffected": true}
Источник: ubuntu
Тип: Конфигурация
Продукт: node-ws
Операционная система: ubuntu questing 25.10
{ "unaffected": true}
Источник: ubuntu
Тип: Конфигурация
Продукт: node-ws
Операционная система: ubuntu xenial 16.04
{ "unfixed": true}
Источник: ubuntu