Oracle Linux 8:nodejs: 12(ELSA-2021-0549)

critical Nessus プラグイン ID 146636

概要

リモートのOracle Linuxホストに、1つ以上のセキュリティ更新プログラムがありません。

説明

リモートのOracle Linux 8ホストに、ELSA-2021-0549アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

-これは、1.0.1より前のnpm-user-validateパッケージに影響を与えます 。ユーザーのメールを検証する正規表現が、@文字で始まる長い入力文字列を処理するのに指数関数的に長い時間がかかっていました。 (CVE-2020-7754)

- mixin-deepは、1.3.2より前の バージョンおよびバージョン 2.0.0でプロトタイプ汚染に対して脆弱です。関数mixin-deepは騙されて、コンストラクターペイロードを使用してObject.prototypeのプロパティを追加したり変更したりする可能性があります。(CVE-2019-10746)

- set-valueは3.0.1より下のバージョンでプロトタイプ汚染に対して脆弱です。関数mixin-deepは騙されて、コンストラクター、プロトタイプおよび_proto_ ペイロードのいずれかを使用して、Object.prototypeのプロパティを追加したり変更したりする可能性があります。(CVE-2019-10747)

-これは、1.3.6より前のパッケージに影響を与えます 。攻撃者が悪意のあるINIファイルをini.parseで解析するアプリケーションに送信すると、アプリケーションのプロトタイプが汚染されます。これは、コンテキストによってはさらに悪用される可能性があります。(CVE-2020-7788)

-10.23.1、12.20.1、14.15.4、15.5.1の前のNode.jsバージョンは 、TLSの実装におけるUse-After-Freeバグに対して脆弱です。TLSが有効なソケットに書き込む場合、ノード::StreamBase::書き込み呼び出しノード::TLSWrap::新たに割り当てられたWriteWrapオブジェクトを最初の引数とするDoWrite。DoWriteメソッドがエラーを返さない場合、このオブジェクトはStreamWriteResult構造の一部として呼び出し側に返されます。これが悪用されてメモリが破損し、サービス拒否またはその他の悪用につながる可能性があります。 (CVE-2020-8265)

-10.23.1、12.20.1、14.15.4、15.5.1の前の Node.jsバージョンにより、HTTPリクエスト内のヘッダーフィールドを2つコピーすることが可能です。(例えば、 2つのTransfer-Encodingヘッダーフィールド)。この場合、Node.jsは最初のヘッダーフィールドを識別し、2番目のヘッダーフィールドを無視します。これにより、HTTPリクエストスマグリングが引き起こされる可能性があります。(CVE-2020-8287)

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

ソリューション

影響を受けるパッケージを更新してください。

参考資料

https://linux.oracle.com/errata/ELSA-2021-0549.html

プラグインの詳細

深刻度: Critical

ID: 146636

ファイル名: oraclelinux_ELSA-2021-0549.nasl

バージョン: 1.6

タイプ: local

エージェント: unix

公開日: 2021/2/19

更新日: 2024/1/22

サポートされているセンサー: Frictionless Assessment Agent, Nessus Agent, Nessus

リスク情報

VPR

リスクファクター: Medium

スコア: 6.7

CVSS v2

リスクファクター: High

Base Score: 7.5

Temporal Score: 5.9

ベクトル: CVSS2#AV:N/AC:L/Au:N/C:P/I:P/A:P

CVSS スコアのソース: CVE-2020-7788

CVSS v3

リスクファクター: Critical

Base Score: 9.8

Temporal Score: 8.8

ベクトル: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

現状ベクトル: CVSS:3.0/E:P/RL:O/RC:C

脆弱性情報

CPE: cpe:/o:oracle:linux:8, p-cpe:/a:oracle:linux:nodejs, p-cpe:/a:oracle:linux:nodejs-devel, p-cpe:/a:oracle:linux:nodejs-docs, p-cpe:/a:oracle:linux:nodejs-full-i18n, p-cpe:/a:oracle:linux:nodejs-nodemon, p-cpe:/a:oracle:linux:nodejs-packaging, p-cpe:/a:oracle:linux:npm

必要な KB アイテム: Host/OracleLinux, Host/RedHat/release, Host/RedHat/rpm-list, Host/local_checks_enabled

エクスプロイトが利用可能: true

エクスプロイトの容易さ: Exploits are available

パッチ公開日: 2021/2/20

脆弱性公開日: 2019/6/20

参照情報

CVE: CVE-2019-10746, CVE-2019-10747, CVE-2020-7754, CVE-2020-7788, CVE-2020-8265, CVE-2020-8287