リモートのUbuntu 20.04 LTSホストには、USN-4548-1のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - Node.js内で使用されるlibuv < 10.22.1、< 12.18.4、および< 14.9.0のrealpathの実装がバッファサイズを誤って決定していました。そのため、解決されたパスが256バイトを超える場合にバッファオーバーフローが起きる可能性があります。（CVE-2020-8252）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Ubuntu 20.04 LTS：libuvの脆弱性（USN-4548-1）

high Nessus プラグイン ID 140924

バージョン 1.5