Skip to content
OpenAdvisories
High WID-SEC-2023-1217 2 CVEs

vm2: Mehrere Schwachstellen

Published May 15, 2023 · Updated Jun 4, 2023 · Revision 4 · de-DE

Vendor: Red Hat Product: Enterprise Linux Product: Enterprise Linux Advanced Cluster Management for Kubernetes 2 Platform: Linux Platform: Windows

Summary

Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in vm2 ausnutzen, um beliebigen Programmcode auszuführen und um Dateien zu manipulieren.

Product

vm2 ist eine Sandbox, in der nicht vertrauenswürdiger Code der in Node integrierten Module ausgeführt werden kann.

Vulnerabilities 2

  • Critical 9.8
    CVE-2023-32314 Public exploit

    Sandbox Escape

    vm2 is a sandbox that can run untrusted code with Node's built-in modules. A sandbox escape vulnerability exists in vm2 for versions up to and including 3.9.17. It abuses an unexpected creation of a host object based on the specification of `Proxy`. As a resu…

    patriksimek vm2 vm2 npm
  • Medium 5.3
    CVE-2023-32313

    Inspect method manipulation in vm2

    vm2 is a sandbox that can run untrusted code with Node's built-in modules. In versions 3.9.17 and lower of vm2 it was possible to get a read-write reference to the node `inspect` method and edit options for `console.log`. As a result a threat actor can edit o…

    patriksimek vm2 vm2 npm

Revision history

  1. #4

    Neue Updates von Red Hat aufgenommen

  2. #3

    Neue Updates von Red Hat aufgenommen

  3. #2

    Neue Updates von Red Hat aufgenommen

  4. #1

    Initiale Fassung

References