リモートの SUSE Linux SLES15 / SLES_SAP15 ホストには、SUSE-SU-2022:1717-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2021-23343splitDeviceRe、splitTailRe および splitPathRe を介して ReDoS を修正しましたbsc#1192153。
    - CVE-2021-32803任意のファイルの作成および上書きが可能になる node-tar の不十分なシンボリックリンク保護を修正しましたbsc#1191963。
    - CVE-2021-32804任意のファイルの作成および上書きが可能になる node-tar における絶対パスのサニタイズが不十分を修正しましたbsc#1191962。
    - CVE-2021-3918json-schema でのオブジェクトのプロトタイプ属性の不適切な制御による変更を修正しましたbsc#1192696。
    - CVE-2021-3807node-ansi-regex で ANSI エスケープコードを一致させる正規表現のサービス拒否ReDoSが修正されていますbsc#1192154
    - CVE-2022-21824console.table によるプロトタイプ汚染が修正されましたbsc#1194514。
    - CVE-2021-44906npm 依存関係のプロトタイプ汚染を修正しましたbsc#1198247。
    - CVE-2021-44907npm の依存関係で不十分なサニタイズを修正しましたbsc#1197283。
    - CVE-2022-0235node-fetch-npm でクッキーデータと機密ヘッダーの異なるホスト名への受け渡しを修正しましたbsc#1194819。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

SUSE SLES15 セキュリティ更新nodejs10SUSE-SU-2022:1717-1

critical Nessus プラグイン ID 161258

バージョン 1.5