リモートホストにインストールされているテスト済み製品のバージョンは、テスト済みバージョンより前です。したがって、ALAS2-2021-1581のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Node.js < 12.18.4および < 14.11は、HTTP同期解除攻撃を実行し、悪意のあるペイロードを、疑いを持たないユーザーに配信するために悪用される可能性があります。攻撃者はペイロードを細工し、下層システムのアーキテクチャに応じて、ユーザーセッションのハイジャック、クッキーのポイズニング、クリックジャッキング、およびその他の多数の攻撃を行うことができます。HTTPヘッダー名のキャリアリターンシンボルの処理におけるバグにより、攻撃が可能でした。（CVE-2020-8201）

  - Node.js < 14.11.0は、リクエストの送信が遅れたことに基づくHTTPサービス拒否（DOS）攻撃に対して脆弱です。そのため、サーバーが新しい接続を受け入れられなくなる可能性があります。（CVE-2020-8251）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Amazon Linux 2：libuv（ALAS-2021-1581）

high Nessus プラグイン ID 144797

変更ログが見つかりません