CVE:CVE-2014-9682
CNNVD:CNNVD-201411-253
Joyent Node.js是美国Joyent公司的一套建立在Google V8 JavaScript引擎之上的网络应用平台。dns-sync是其中的一个允许以同步方式解析主机名的库。
node.js dns-sync模块0.1.1之前版本中存在安全漏洞。攻击者可借助resolve API函数的‘first’参数中的shell元字符利用该漏洞执行任意命令。
solution:Upgrade dns-sync_project dns-sync to a higher version than 0.1.0,and avoid the version (,0.1.0]