CVE:CVE-2017-1000219
CNNVD:CNNVD-201711-595
npm/KyleRoss windows-cpu是美国软件开发者KyleRoss开发的一套使用在Windows平台上的CPU监控程序。
npm/KyleRoss windows-cpu中存在命令注入漏洞。攻击者可利用该漏洞以Node.js用户身份执行代码。
solution:Upgrade windows-cpu_project windows-cpu to a higher version than 0.1.1,0.1.2,and avoid the version 0.1.1,0.1.2