BDU:2022-05423

Опубликовано: 30 окт. 2018

Источник: fstec

CVSS3: 5.6

CVSS2: 6.8

EPSS Низкий

Описание

Уязвимость функций merge, mergeWith и defaultsDeep библиотеки Lodash связана с неконтролируемым расходом ресурсов. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации

Вендор

John-David Dalton

IBM Corp.

Наименование ПО

lodash

IBM Planning Analytics Workspace

Версия ПО

до 4.17.11 (lodash)

до 2.0.72 (IBM Planning Analytics Workspace)

Тип ПО

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6,8)

Средний уровень опасности (базовая оценка CVSS 3.0 составляет 5,6)

Возможные меры по устранению уязвимости

Обновление программного обеспечения до актуальной версии

Для программных продуктов IBM Corp.:

https://www.ibm.com/blogs/psirt/security-bulletin-ibm-planning-analytics-workspace-is-affected-by-security-vulnerabilities-14/

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2018-16487
CVE

EPSS

Процентиль: 60%

0.00403

Низкий

5.6 Medium

CVSS3

6.8 Medium

CVSS2

Связанные уязвимости

CVE-2018-16487

CVSS3: 5.6

ubuntu

около 7 лет назад

A prototype pollution vulnerability was found in lodash <4.17.11 where the functions merge, mergeWith, and defaultsDeep can be tricked into adding or modifying properties of Object.prototype.

CVE-2018-16487

CVSS3: 5.6

redhat

больше 7 лет назад

A prototype pollution vulnerability was found in lodash <4.17.11 where the functions merge, mergeWith, and defaultsDeep can be tricked into adding or modifying properties of Object.prototype.

CVE-2018-16487

CVSS3: 5.6

nvd

около 7 лет назад

A prototype pollution vulnerability was found in lodash <4.17.11 where the functions merge, mergeWith, and defaultsDeep can be tricked into adding or modifying properties of Object.prototype.

CVE-2018-16487

CVSS3: 5.6

debian

около 7 лет назад

A prototype pollution vulnerability was found in lodash <4.17.11 where ...

GHSA-4xc9-xhrj-v574

github

около 7 лет назад

Prototype Pollution in lodash

EPSS

Процентиль: 60%

0.00403

Низкий

5.6 Medium

CVSS3

6.8 Medium

CVSS2