リモートホストにインストールされているNode.jsのバージョンは、12.22.2、14.17.2、16.4.1より前のものです。したがって、2021年7月のセキュリティリリースのアドバイザリに記載されている複数の脆弱性の影響を受けます。

  -Node.jsは、文字列をASCIIに変換するために使用されるlibuvのuv__idna_toascii（）関数の領域外読み取りに対して脆弱です。これは、Nodeのdnsモジュールのlookup（）関数によって呼び出され、情報漏洩やクラッシュを引き起こす可能性があります。（CVE-2021-22918）

  -Node.jsは、Windowsプラットフォームの特定の条件下でローカル権限昇格攻撃に対して脆弱です。
    具体的には、インストールディレクトリの権限の不適切な構成によって、攻撃者が次の2つの異なる昇格攻撃を実行する可能性があります。PATHおよびDLLハイジャック。（CVE-2021-22921）

  -これはssri npmモジュールの脆弱性で、このモジュールはサービス拒否攻撃に対して脆弱である可能性があります。
    （CVE-2021-27290）

  -これはhosted-git-info npmモジュールの脆弱性で、このモジュールはサービス拒否攻撃に対して脆弱である可能性があります。（CVE-2021-23362）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Node.js 12.x < 12.22.2 / 14.x < 14.17.2 / 16.x < 16.4.1 複数の脆弱性

high Nessus プラグイン ID 151975

バージョン 1.6