CVE:CVE-2018-13797
CNNVD:CNNVD-201807-968
Joyent Node.js是美国Joyent公司的一套建立在Google V8 JavaScript引擎之上的网络应用平台。macaddress module是使用在其中的一个Mac地址管理模块。
Joyent Node.js macaddress模块0.2.9之前版本中存在命令注入漏洞。攻击者可利用该漏洞注入任意的命令。
solution:Upgrade node-macaddress_project node-macaddress to a higher version than 0.2.9,and avoid the version (,0.2.9)