リモートホストにインストールされているNode.jsのバージョンは、6.15.0より前の6.x、8.14.0より前の8.x、10.14.0より前の10.x、または11.3.0より前の11.xです。したがって、複数の脆弱性の影響を受けます。

  - DSA署名生成におけるOpenSSLタイミングの脆弱性（CVE-2018-0734）。

  - ECDSA署名生成におけるOpenSSLタイミングの脆弱性（CVE-2018-0735）。

  - ECCのスカラー倍の処理におけるOpenSSLマイクロアーキテクチャタイミングの脆弱性（CVE-2018-5407）。

  - デフォルトでの、デバッガーポート5858による任意のインターフェイスのリッスン（CVE-2018-12120）。

  - 大きなHTTPヘッダーによるサービス拒否（CVE-2018-12121）。

  - Slowloris HTTPのサービス拒否（CVE-2018-12122）。

  - javascriptプロトコルのURLパーサーにおけるホスト名のなりすまし（CVE-2018-12123）。

  - HTTPリクエストの分割（CVE-2018-12116）。

Nessusはこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Node.jsの複数の脆弱性（2018年11月のセキュリティリリース）

high Nessus プラグイン ID 119938

バージョン 1.8