FreeBSD：Node.js -- 複数の脆弱性（0032400f-624f-11ea-b495-000d3ab229d6）

critical Nessus プラグイン ID 134356

Language:

概要

リモートのFreeBSDホストに1つ以上のセキュリティ関連の更新プログラムがありません。

説明

Node.js レポート：

以下の問題について、すべてのアクティブなNode.jsリリースラインで更新が利用可能になりました。無効な形式のTransfer-Encodingヘッダーを使用したHTTPリクエストスマグリング（重要度緊急）（CVE-2019-15605）無効な形式のTransfer-Encodingヘッダーを使用したHTTPリクエストスマグリング（重要度緊急）（CVE-2019-15605）影響を受けるNode.jsバージョンが悪用されて、HTTP逆同期攻撃を実行し、悪意のあるペイロードを無防備なユーザーに提供する可能性があります。攻撃者はペイロードを細工し、下層システムのアーキテクチャに応じて、ユーザーセッションのハイジャック、クッキーのポイズニング、クリックジャッキング、およびその他の多数の攻撃を行うことができます。
HTTPヘッダー値の末尾のOWSがトリミングされていません（重要度高）（CVE-2019-15606）HTTPヘッダー値からオプションの空白をトリミングする必要があります。その存在により、攻撃者がHTTPヘッダー値に基づくセキュリティチェックをバイパスする可能性があります。無効な形式の証明書文字列を使用してTLSサーバーでアサーションをリモートでトリガーします（重要度高）（CVE-2019-15604）subjectAltNameにタイプ19の文字列があるクライアント証明書を使用してNodeJS TLSサーバーに接続すると、TLSサーバーがピア証明書を読み取ろうとする場合にクラッシュします。厳格なHTTPヘッダー解析（なし）HTTPヘッダー解析の厳密性を向上します。対処されている既知の脆弱性はありませんが、緩いHTTP解析が歴史的に問題の原因となっています。一般的に使用されるサイトの一部は、無効なHTTPヘッダーを生成することが知られています。相互運用性のために必要な場合は、--insecure-http-parser CLIオプションまたはinsecureHTTPParser httpオプションを使用できますが、お勧めしません。