CVE:CVE-2021-37713
CNNVD:CNNVD-202108-2784
node-tar是一款用于文件压缩/解压缩的软件包。
node-tar 存在路径遍历漏洞，该漏洞源于4.4.18、5.0.10和6.1.9之前的npm包“tar”(又名node-tar)存在任意文件创建覆盖和任意代码执行漏洞。攻击者可利用该漏洞访问受限目录之外的位置。
solution:Upgrade npmjs tar to a higher version than 4.4.18,5.0.10,6.1.9,and avoid the version (,4.4.18),[5.0.0,5.0.10),[6.0.0,6.1.9); Upgrade oracle graalvm to a higher version than 20.3.3,21.2.0,and avoid the version 20.3.3,21.2.0; Upgrade siemens sinec_infrastructure_network_services to a higher version than 1.0.1.1,and avoid the version (,1.0.1.1)