CVE-2022-32223

ملفات المصدر لتوليد استغلال توضيحي لـ CVE-2022-32223:

Node.js عرضة لاختطاف تدفق التنفيذ: DLL Hijacking في ظل شروط معينة على منصات Windows. يمكن استغلال هذه الثغرة إذا كان الضحية يمتلك المتطلبات التالية على جهاز Windows:

• تم تثبيت OpenSSL ويوجد الملف “C:\Program Files\Common Files\SSL\openssl.cnf”.

عندما تتوفر الشروط المذكورة أعلاه، سيبحث node.exe عن providers.dll في مجلد المستخدم الحالي. بعد ذلك، سيحاول node.exe البحث عن providers.dll وفقاً لترتيب بحث DLL في Windows. من الممكن للمهاجم وضع الملف الخبيث providers.dll في مسارات متنوعة واستغلال هذه الثغرة.