CVE-2017-16082— pg模块安全漏洞
获取后续新漏洞提醒登录后订阅
一、 漏洞 CVE-2017-16082 基础信息
漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗ 尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。
Vulnerability Title
N/A
来源: 美国国家漏洞数据库 NVD
Vulnerability Description
A remote code execution vulnerability was found within the pg module when the remote database or query specifies a specially crafted column name. There are 2 likely scenarios in which one would likely be vulnerable. 1) Executing unsafe, user-supplied sql which contains a malicious column name. 2) Connecting to an untrusted database and executing a query which returns results where any of the column names are malicious.
来源: 美国国家漏洞数据库 NVD
CVSS Information
N/A
来源: 美国国家漏洞数据库 NVD
Vulnerability Type
对生成代码的控制不恰当(代码注入)
来源: 美国国家漏洞数据库 NVD
Vulnerability Title
pg模块安全漏洞
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Description
pg module是一个用于Node.js的PostgreSQL客户端。 pg模块中存在远程代码执行漏洞。远程攻击者可利用该漏洞执行任意代码。
来源: 中国国家信息安全漏洞库 CNNVD
CVSS Information
N/A
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Type
N/A
来源: 中国国家信息安全漏洞库 CNNVD
受影响产品
| 厂商 | 产品 | 影响版本 | CPE | 订阅 |
|---|---|---|---|---|
| HackerOne | pg node module | < 2.11.2 || >= 3.0.0 < 3.6.4 || >= 4.0.0 < 4.5.7 || >= 5.0.0 < 5.2.1 || >= 6.0.0 < 6.0.5 || >= 6.1.0 < 6.1.6 || >= 6.2.0 < 6.2.5 || >= 6.3.0 < 6.3.3 || >= 6.4.0 < 6.4.2 || >= 7.0.0 < 7.0.2 || >= 7.1.0 < 7.1.2 | - |
二、漏洞 CVE-2017-16082 的公开POC
| # | POC 描述 | 源链接 | 神龙链接 |
|---|---|---|---|
| 1 | NodeJS + Postgres (Remote Code Execution) 🛰 | https://github.com/nulldreams/CVE-2017-16082 | POC详情 |
| 2 | None | https://github.com/Threekiii/Awesome-POC/blob/master/Web%E5%BA%94%E7%94%A8%E6%BC%8F%E6%B4%9E/node-postgres%20%E4%BB%A3%E7%A0%81%E6%89%A7%E8%A1%8C%E6%BC%8F%E6%B4%9E%20CVE-2017-16082.md | POC详情 |
| 3 | https://github.com/vulhub/vulhub/blob/master/node/CVE-2017-16082/README.md | POC详情 |
AI 生成 POC高级
未找到公开 POC。
登录以生成 AI POC三、漏洞 CVE-2017-16082 的情报信息
Please 登录 to view more intelligence information
- https://nodesecurity.io/advisories/521x_refsource_MISC
- https://nvd.nist.gov/vuln/detail/CVE-2017-16082
同批安全公告 · HackerOne · 2018-06-07 · 共 188 条
| CVE-2017-16192 | getcityapi.yoehoehne 路径遍历漏洞 | |
| CVE-2017-16180 | serverabc 路径遍历漏洞 | |
| CVE-2017-16181 | wintiwebdev 路径遍历漏洞 | |
| CVE-2017-16182 | serverxxx 路径遍历漏洞 | |
| CVE-2017-16184 | scott-blanch-weather-app 路径遍历漏洞 | |
| CVE-2017-16185 | uekw1511server 路径遍历漏洞 | |
| CVE-2017-16186 | 360class.jansenhm 路径遍历漏洞 | |
| CVE-2017-16187 | open-device 路径遍历漏洞 | |
| CVE-2017-16188 | reecerver 路径遍历漏洞 | |
| CVE-2017-16189 | sly07 路径遍历漏洞 | |
| CVE-2017-16190 | dcdcdcdcdc 路径遍历漏洞 | |
| CVE-2017-16191 | cypserver 路径遍历漏洞 | |
| CVE-2017-16199 | susu-sum 路径遍历漏洞 | |
| CVE-2017-16204 | jquey模块安全漏洞 | |
| CVE-2017-16203 | coffe-script模块安全漏洞 | |
| CVE-2017-16202 | cofeescript模块安全漏洞 | |
| CVE-2017-16201 | zjjserver 路径遍历漏洞 | |
| CVE-2017-16200 | uv-tj-demo 路径遍历漏洞 | |
| CVE-2017-16195 | pytservce 路径遍历漏洞 | |
| CVE-2017-16193 | mfrs 路径遍历漏洞 |
显示前 20 条，共 188 条。 查看全部 → →
IV. Related Vulnerabilities
V. Comments for CVE-2017-16082
暂无评论