CVE:CVE-2020-13110
CNNVD:CNNVD-202005-838
kerberos package for Node.js是一款基于Node.js、为kerberos身份验证提供跨平台支持的软件包。
kerberos package for Node.js 1.0.0之前版本中的DLL路径搜索过程存在安全漏洞。攻击者可借助kerberos_sspi LoadLibrary()方法利用该漏洞执行任意代码和提升权限。
solution:Upgrade kerberos_project kerberos to a higher version than 1.0.0,and avoid the version (,1.0.0)