リモートの SUSE Linux SLES15 / SLES_SAP15 ホストには、SUSE-SU-2021:2790-1 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - 16.6.0、14.17.4、および 12.22.4 より前の Node.js はメモリ解放後使用 (Use-After-Free) 攻撃に対して脆弱であり、攻撃者はメモリ破損を悪用し、プロセスの挙動を変更させることが可能な場合があります。(CVE-2021-22930)

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

SUSE SLES15 セキュリティ更新プログラム: nodejs8 (SUSE-SU-2021:2790-1)

critical Nessus プラグイン ID 152710

バージョン 1.5