CVE-2022-32223

CVE-2022-32223 के शोषण प्रदर्शन को उत्पन्न करने के लिए स्रोत फ़ाइलें:

Node.js विंडोज प्लेटफॉर्म पर कुछ शर्तों के तहत निष्पादन प्रवाह अपहरण: DLL हाइजैकिंग के प्रति संवेदनशील है। इस कमजोरी का शोषण तब किया जा सकता है जब पीड़ित के पास विंडोज मशीन पर निम्नलिखित निर्भरताएँ हों:

• OpenSSL स्थापित हो और “C:\Program Files\Common Files\SSL\openssl.cnf” मौजूद हो।

जब उपरोक्त शर्तें मौजूद हों, तो node.exe वर्तमान उपयोगकर्ता निर्देशिका में providers.dll की खोज करेगा। उसके बाद, node.exe DLL खोज क्रम के अनुसार Windows में providers.dll की खोज करने का प्रयास करेगा। हमलावर के लिए providers.dll दुर्भावनापूर्ण फ़ाइल को विभिन्न पथों के तहत रखना और इस कमजोरी का शोषण करना संभव है।