リモートのUbuntu 20.10LTSホストには、USN-4638-1のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - 攻撃者が選択したホストのDNSリクエストをトリガーすることを可能にするNode.jsアプリケーションは、アプリケーションがより多くのレスポンス数のDNSレコードを解決することによって、バージョン<15.2.1、<14.15.1、<12.19.1でサービス拒否をトリガーする可能性があります。これは15.2.1、14.15.1、12.19.1で修正されています。
    (CVE-2020-8277)

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Ubuntu 20.10LTS：c-aresの脆弱性 (USN-4638-1)

high Nessus プラグイン ID 143120

バージョン 1.5