CVE:CVE-2013-7377
CNNVD:CNNVD-201406-579
Joyent Node.js是美国Joyent公司的一套建立在Google V8 JavaScript引擎之上的网络应用平台。codem-transcode module是其中的一个离线视频转码模块。
Joyent Node.js中的codem-transcode模块0.5.0之前的版本中存在安全漏洞。远程攻击者可通过向/probe发送POST请求利用该漏洞执行任意命令。
solution:Upgrade codem-transcode_project codem-transcode to a higher version than 0.4.1,0.4.2,0.4.3,0.4.4,0.5.0:beta1,0.5.0:beta2,0.5.0:beta3,0.5.0:beta4,and avoid the version 0.4.1,0.4.2,0.4.3,0.4.4,0.5.0:beta1,0.5.0:beta2,0.5.0:beta3,0.5.0:beta4