リモートのCentOS Linux 8ホストにインストールされているパッケージは、CESA-2019: 2925アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - nodejs: server.headersTimeoutバイパスを介したDoSを引き起こす不十分なSlowlorisの修正（CVE-2019-5737）

  - HTTP/2：大量のデータリクエストにより、サービス拒否が引き起こされます（CVE-2019-9511）

  - HTTP/2：PINGフレームを使用したフラッドによる無制限のメモリ増加（CVE-2019-9512）

  - HTTP/2：PRIORITYフレームを使用したフラッドにより、リソースが過剰に消費されます（CVE-2019-9513）

  - HTTP/2：HEADERSフレームを使用したフラッドにより、メモリが無制限に増加する（CVE-2019-9514）

  - HTTP/2：SETTINGSフレームを使用したフラッドによる無制限のメモリ増加（CVE-2019-9515）

  - HTTP/2：長さゼロのヘッダーによりサービス拒否が引き起こされます（CVE-2019-9516）

  - HTTP/2：大きな応答のリクエストにより、サービス拒否が引き起こされる（CVE-2019-9517）

  - HTTP/2：空のフレームを使用したフラッドにより、リソースが過剰に消費されます（CVE-2019-9518）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

CentOS 8：nodejs: 10（CESA-2019：2925)

high Nessus プラグイン ID 145589

バージョン 1.6