リモートのCentOS Linux 8ホストにインストールされているパッケージは、CESA-2021: 0549アドバイザリに記載されている複数の脆弱性の影響を受けます。

  -nodejs-deep-extend：プロトタイプ汚染は、攻撃者がオブジェクトのプロパティを変更することを可能にします（CVE-2018-3750）

  -nodejs-mixin-deep：関数mixin-deepのプロトタイプ汚染（CVE-2019-10746）

  -nodejs-set-value：関数set-valueのプロトタイプ汚染（CVE-2019-10747）

  - nodejs-npm-user-validate：ユーザーの電子メールを検証する際の不適切な入力検証がReDoSを引き起こす（CVE-2020-7754）

  - nodejs-ini：悪意のあるINIファイルを介したプロトタイプ汚染（CVE-2020-7788）

  - nodejs: TLS実装のuse-after-free（CVE-2020-8265）

  - nodejs: httpリクエスト内のヘッダーフィールドの2つのコピーを介したHTTPリクエストスマグリング（CVE-2020-8287）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

CentOS 8：nodejs: 12 (CESA-2021：0549)

critical Nessus プラグイン ID 146539

バージョン 1.8