CVE:CVE-2018-16460
CNNVD:CNNVD-201809-383
Joyent Node.js是美国Joyent公司的一套建立在Google V8 JavaScript引擎之上的网络应用平台。ps package是其中的一个用于查看进程运行状态的模块。
Joyent Node.js ps package 1.0.0之前版本中存在命令注入漏洞。攻击者可通过控制PID利用该漏洞执行任意命令。
solution:Upgrade umbraengineering ps to a higher version than 1.0.0,and avoid the version (,1.0.0)