リモートの Redhat Enterprise Linux 8 ホストにインストールされているパッケージは、RHSA-2020:  5179 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - nodejs-handlebars: 検索ヘルパーがテンプレートの適切な検証に失敗し、任意のJavaScriptが実行される可能性があります（CVE-2019-20920）

  - nodejs-handlebars: 特別に細工されたテンプレートの処理中に無限ループが発生すると、DoSが引き起こされます（CVE-2019-20922）

  - nodejs-lodash: zipObjectDeep関数のプロトタイプ汚染（CVE-2020-8203）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

RHEL 8: Red Hat Virtualization (RHSA-2020: 5179)

high Nessus プラグイン ID 143235

バージョン 1.10