CVE-2021-21315

Immediate Actions:

1. Identify all Node.js applications using the System Information Library package by running: npm list systeminfo or checking package-lock.json files

2. Immediately isolate affected systems from production networks if exploitation is suspected

3. Review application logs for suspicious command execution patterns



Patching Guidance:

1. Update to patched version (>= 4.34.0) by running: npm update systeminfo

2. Verify patch installation: npm list systeminfo

3. Restart all affected Node.js applications

4. Implement input validation on the name parameter to reject special characters and command operators



Compensating Controls (if immediate patching impossible):

1. Implement Web Application Firewall (WAF) rules blocking command injection patterns

2. Run Node.js processes with minimal privileges (non-root user)

3. Use containerization with restricted syscall policies

4. Implement strict input validation and sanitization for all user-supplied parameters



Detection Rules:

1. Monitor for process execution from Node.js processes with suspicious command patterns

2. Alert on unexpected child process spawning from node processes

3. Log all npm package installations and updates

4. Monitor for outbound connections from Node.js applications to unusual destinations

الإجراءات الفورية:

1. تحديد جميع تطبيقات Node.js التي تستخدم حزمة System Information Library بتشغيل: npm list systeminfo أو التحقق من ملفات package-lock.json

2. عزل الأنظمة المتأثرة فوراً عن شبكات الإنتاج إذا كان هناك اشتباه في الاستغلال

3. مراجعة سجلات التطبيق للبحث عن أنماط تنفيذ أوامر مريبة



إرشادات التصحيح:

1. التحديث إلى الإصدار المصحح (>= 4.34.0) بتشغيل: npm update systeminfo

2. التحقق من تثبيت التصحيح: npm list systeminfo

3. إعادة تشغيل جميع تطبيقات Node.js المتأثرة

4. تطبيق التحقق من صحة الإدخال على معامل الاسم لرفض الأحرف الخاصة وعوامل الأوامر



الضوابط البديلة (إذا كان التصحيح الفوري مستحيلاً):

1. تطبيق قواعد جدار حماية تطبيقات الويب (WAF) لحجب أنماط حقن الأوامر

2. تشغيل عمليات Node.js بامتيازات محدودة (مستخدم غير جذر)

3. استخدام الحاويات مع سياسات syscall مقيدة

4. تطبيق التحقق الصارم من صحة الإدخال وتنظيفه لجميع المعاملات المزودة من قبل المستخدم



قواعد الكشف:

1. مراقبة تنفيذ العمليات من عمليات Node.js بأنماط أوامر مريبة

2. التنبيه على توليد عمليات فرعية غير متوقعة من عمليات node

3. تسجيل جميع تثبيتات وتحديثات حزم npm

4. مراقبة الاتصالات الصادرة من تطبيقات Node.js إلى وجهات غير عادية