リモート Redhat Enterprise Linux 8 ホストに、RHSA-2020:5499 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - nodejs-yargs-parser: プロトタイプ汚染の脆弱性 (CVE-2020-7608)

  - nodejs-y18n: プロトタイプ汚染の脆弱性 (CVE-2020-7774)

  - c-ares: ares_parse_{a,aaaa}_reply() の不十分な naddrttls 検証の DoS (CVE-2020-8277)

  - nodejs-ajv: ajv.validate 関数における細工された JSON スキーマによるプロトタイプ汚染 (CVE-2020-15366)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

RHEL 8 : nodejs:12 (RHSA-2020:5499)

critical Nessus プラグイン ID 144390

バージョン 1.9