リモートホストにインストールされているNode.jsのバージョンは、少なくとも12.19.1より前の12.16.3、少なくとも14.15.1または15.2.1より前の14.13.0です。したがって、november-2020-security-releasesアドバイザリに記載されているサービス拒否（DoS）の脆弱性の影響を受けます。認証されていないリモートの攻撃者がこの問題を悪用し、アプリケーションに多数の応答を含むDNSレコードを解決させ、アプリケーションに応答を停止させる可能性があります。

Nessusはこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Node.js 12.16.3 < 12.19.1 / 14.13.0 < 14.15.1 / 15.x < 15.2.1 DoS（2020年11月セキュリティリリース）

high Nessus プラグイン ID 143423

バージョン 1.7