自己報告されたバージョンによると、リモートホストで実行されている Tenable Nessus アプリケーションは、8.3.0より前です。したがって、以下の影響を受けます。

  - OpenSSL に情報漏洩の脆弱性が存在します。ホストが有効なパディングを含む長さゼロのレコードに遭遇した後、TCP接続を直ちに閉じることができないために、リモートの攻撃者が秘密情報を入手する可能性があります。
    (CVE-2019-1559)

  - Node.js の 2.19.3 より前のモーメントモジュールに、サービス拒否 (DoS) の脆弱性があります。認証されていないリモートの攻撃者がこの問題を悪用し、CVE-2016-4055 とは異なる細工された日付文字列の正規表現で CPU を消費する可能性があります。(CVE-2017-18214)

  - サービス拒否 (DoS) の脆弱性が Node.js の 2.11.2 より前のモーメントパッケージの期間関数に存在します。認証されていないリモートの攻撃者が日付文字列 ReDoS を介してこの問題を悪用し、CPU を消費する可能性があります。
    (CVE-2016-4055)

検出

Tenable Nessus<8.3.0の複数の脆弱性（TNS-2019-02）

medium Nessus プラグイン ID 123462

バージョン 1.4