目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

目标: 1000 元 · 已筹: 1336 元

100%
请我们喝杯咖啡

CVE-2020-14968— jsrsasign package 缓冲区错误漏洞

一分钟漏洞结论

影响对象
n/a n/a
利用判断
尚无明确在野利用证据，仍需结合暴露面评估
建议动作
优先检查厂商安全公告和参考链接中的修复版本；无法立即升级时，限制受影响服务暴露并加强监测。

jsrsasign package是日本浦岛贤治软件开发者的一款开源的加密库。 jsrsasign package 8.0.17之前版本（Node.js）中存在安全漏洞。攻击者可利用该漏洞导致内存损坏。

AI 预测 7.5 利用难度: 中等 EPSS 2.96% · P86
获取后续新漏洞提醒 登录后订阅

一、 漏洞 CVE-2020-14968 基础信息

漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗

尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。

Vulnerability Title
N/A
来源: CVE Program / CVE List V5
Vulnerability Description
An issue was discovered in the jsrsasign package before 8.0.17 for Node.js. Its RSASSA-PSS (RSA-PSS) implementation does not detect signature manipulation/modification by prepending '\0' bytes to a signature (it accepts these modified signatures as valid). An attacker can abuse this behavior in an application by creating multiple valid signatures where only one signature should exist. Also, an attacker might prepend these bytes with the goal of triggering memory corruption issues.
来源: CVE Program / CVE List V5
CVSS Information
N/A
来源: CVE Program / CVE List V5
Vulnerability Type
N/A
来源: CVE Program / CVE List V5
Vulnerability Title
jsrsasign package 缓冲区错误漏洞
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Description
jsrsasign package是日本浦岛贤治软件开发者的一款开源的加密库。 jsrsasign package 8.0.17之前版本（Node.js）中存在安全漏洞。攻击者可利用该漏洞导致内存损坏。
来源: 中国国家信息安全漏洞库 CNNVD
CVSS Information
N/A
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Type
N/A
来源: 中国国家信息安全漏洞库 CNNVD

受影响产品

厂商 产品 影响版本 CPE 订阅
- n/a n/a -

二、漏洞 CVE-2020-14968 的公开POC

# POC 描述 源链接 神龙链接
AI 生成 POC 高级

未找到公开 POC。

登录以生成 AI POC

三、漏洞 CVE-2020-14968 的情报信息

请登录查看更多情报信息。

CVE-2020-14968 厂商安全公告 (1)

CVE-2020-14968 安全博客文章 (1)

CVE-2020-14968 其他参考 (3)

同批安全公告 · n/a · 2020-06-22 · 共 29 条

CVE-2020-13480 Verint Systems Verint Workforce Optimization 注入漏洞
CVE-2020-14967 jsrsasign package 缓冲区错误漏洞
CVE-2020-14966 jsrsasign package 数据伪造问题漏洞
CVE-2020-14969 MISP 信息泄露漏洞
CVE-2020-14461 ZyXEL Armor X1 WAP6806 路径遍历漏洞
CVE-2020-14203 WebFOCUS BI 跨站请求伪造漏洞
CVE-2020-14204 Information Builders WebFOCUS Business Intelligence 代码问题漏洞
CVE-2020-14202 Information Builders WebFOCUS Business Intelligence 跨站脚本漏洞
CVE-2020-13888 Kordil EDMS 跨站脚本漏洞
CVE-2020-13887 Kordil EDMS 代码问题漏洞
CVE-2020-13426 WordPress Multi-Scheduler 跨站请求伪造漏洞
CVE-2020-14973 webTareas 跨站脚本漏洞
CVE-2020-14972 Sourcecodester Pisay Online E-Learning System SQL注入漏洞
CVE-2020-14049 Viber 代码问题漏洞
CVE-2020-14943 Global RADAR BSA Radar 跨站脚本漏洞
CVE-2020-13427 Victor CMS 跨站脚本漏洞
CVE-2020-14981 J2 Global ThreatTrack VIPRE Password Vault app 信任管理问题漏洞
CVE-2020-13159 ArticaTech Artica Proxy 操作系统命令注入漏洞
CVE-2020-14980 Sophos Secure Email 信任管理问题漏洞
CVE-2020-13158 ArticaTech Artica Proxy 路径遍历漏洞

显示前 20 条，共 29 条。 查看全部 → →

IV. Related Vulnerabilities

Same product: n/a
Same vendor: n/a

V. Comments for CVE-2020-14968

暂无评论

发表评论