リモートのCentOS Linux 8ホストにインストールされているパッケージは、CESA-2021: 0551アドバイザリ。

  -nodejs-ajv：ajv.validate関数における細工されたJSONスキーマによるプロトタイプ汚染（CVE-2020-15366）

  - nodejs-npm-user-validate：ユーザーの電子メールを検証する際の不適切な入力検証がReDoSを引き起こす（CVE-2020-7754）

  - nodejs-y18n: プロトタイプ汚染の脆弱性（CVE-2020-7774）

  - nodejs-ini：悪意のあるINIファイルを介したプロトタイプ汚染（CVE-2020-7788）

  - nodejs: TLS実装のuse-after-free（CVE-2020-8265）

  - c-ares：ares_parse_{a,aaaa}_reply()の不十分なnaddrttls検証のDoS（CVE-2020-8277）

  - nodejs: httpリクエスト内のヘッダーフィールドの2つのコピーを介したHTTPリクエストスマグリング（CVE-2020-8287）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

CentOS 8：nodejs: 14 (CESA-2021：0551)

critical Nessus プラグイン ID 146548

バージョン 1.7