dojo 注入漏洞

漏洞介绍

dojo是一款JavaScript工具箱，它包含实用程序和UI组件等。

dojo中的deepCopy方法存在注入漏洞。攻击者可利用该漏洞覆盖或污染基本对象的JavaScript应用程序对象原型。以下产品及版本受到影响：dojo 1.12.8之前版本，1.13.0及之后版本（1.13.7版本已修复），1.14.0及之后版本（1.14.6版本已修复），1.15.0及之后版本（1.15.3版本已修复），1.16.0及之后版本（1.16.2版本已修复）。

漏洞补丁

目前厂商已发布升级了dojo 注入漏洞的补丁，dojo 注入漏洞的补丁获取链接：

https://github.com/dojo/dojo/security/advisories/GHSA-jxfh-8wgv-vfr2

参考网址

来源:MLIST

链接：https://lists.debian.org/debian-lts-announce/2020/03/msg00012.html

来源:CONFIRM

链接：https://github.com/dojo/dojo/security/advisories/GHSA-jxfh-8wgv-vfr2

来源:MISC

链接：https://github.com/dojo/dojo/commit/20a00afb68f5587946dc76fbeaa68c39bda2171d

来源:www.ibm.com

链接：https://www.ibm.com/blogs/psirt/security-bulletin-ibm-tivoli-netcool-impact-is-affected-by-ibm-dojo-toolkit-vulnerabilities-cve-2020-5258-cve-2020-5259/

来源:www.oracle.com

链接：https://www.oracle.com/security-alerts/cpujul2020.html

来源:www.ibm.com

链接：https://www.ibm.com/blogs/psirt/security-bulletin-ibm-datapower-gateway-affected-by-multiple-vulnerabilities-in-dojo/

来源:www.ibm.com

链接：https://www.ibm.com/blogs/psirt/security-bulletin-vulnerabilities-in-dojo-affect-ibm-spectrum-protect-operations-center-cve-2020-5259-cve-2020-5258/

来源:www.ibm.com

链接：https://www.ibm.com/blogs/psirt/security-bulletin-vulnerabilities-in-dojo-affect-ibm-spectrum-protect-for-virtual-environments-cve-2020-5259-cve-2020-5258/

来源:www.auscert.org.au

链接：https://www.auscert.org.au/bulletins/ESB-2020.0877/

来源:vigilance.fr

链接：https://vigilance.fr/vulnerability/dojo-memory-corruption-via-Prototype-Pollution-31771

来源:www.ibm.com

链接：https://www.ibm.com/blogs/psirt/security-bulletin-ibm-content-navigator-is-vulnerable-to-a-prototype-pollution-vulnerability/

受影响实体

暂无

信息来源

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-202003-462