CVE-2022-32223
Node.jsは、Windowsプラットフォーム上の特定の条件下で、実行フロー乗っ取り（DLLハイジャック）に対して脆弱です。この脆弱性は、被害者がWindowsマシン上で以下の依存関係を持つ場合に悪用される可能性があります： OpenSSLがインストールされており、「C:\Program...
- 公開済み
- 2022/07/14
- 更新済み
- 2025/04/30
- CNA の割り当て
- hackerone
- 観察された証拠
- 2026/08/08
プライマリ CVSS
nvd · CVSS 3.1
CVSS:3.1/AV:L/AC:L/PR:L/UI:R/S:U/C:H/I:H/A:H低 · 今後 30 日間
- パーセンタイル
- 76.6%
- モデルの日付
- 2026/09/21
EPSS は統計的な推定値であり、確実性や影響の尺度ではありません。 CVSS、KEV ステータス、暴露、環境と組み合わせます。
概要
Node.jsは、Windowsプラットフォーム上の特定の条件下で、実行フロー乗っ取り（DLLハイジャック）に対して脆弱です。この脆弱性は、被害者がWindowsマシン上で以下の依存関係を持つ場合に悪用される可能性があります： * OpenSSLがインストールされており、「C:\Program Files\Common Files\SSL\openssl.cnf」が存在する。 上記の条件が満たされると、`node.exe`は現在のユーザーディレクトリ内で`providers.dll`を検索します。その後、`node.exe`はWindowsのDLL検索順序に従って`providers.dll`を検索しようとします。攻撃者は、悪意のあるファイル`providers.dll`をさまざまなパスに配置し、この脆弱性を悪用することが可能です。
ソース
1- cve-2022-32223エクスプロイト
CVE-2022-32223の実証エクスプロイト: Windows上のNode.jsにおける悪意のあるproviders.dllを介したDLLハイジャック (OpenSSLインストールを標的とする)
責任ある使用
脆弱性情報は、自分が所有しているシステム、またはテストを許可されているシステムでのみ使用してください。 Kitploit は公開研究メタデータにリンクしており、エクスプロイト コードや悪意のあるペイロードは保存しません。