リモートの SUSE Linux SLES15ホストには、SUSE-SU-2021:2953-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 16.6.0、14.17.4、および 12.22.4 より前の Node.js はメモリ解放後使用 (Use-After-Free) 攻撃に対して脆弱であり、攻撃者はメモリ破損を悪用し、プロセスの挙動を変更させることが可能な場合があります。(CVE-2021-22930)

  - 16.6.0、14.17.4、および12.22.4より前のNode.js は、Node.js dnsライブラリのDomain Name Servers によって返されるホスト名の入力を検証しないため、リモートコード実行、XSS、 アプリケーションのクラッシュに脆弱です。 その結果、誤ったホスト名(ドメインハイジャックに至る) を出力し、当該ライブラリを使用するアプリケーションにインジェクションの脆弱性を発生させる可能性があります。(CVE-2021-22931)

  - rejectUnauthorizedパラメーターに対して、Node.js https APIが不適切に使用され、定義されずに、渡される場合、エラーが返されず、有効期限が切れた証明書を使ったサーバーへの接続が受理されていました。 (CVE-2021-22939)

  - c-ares ライブラリに欠陥が見つかりました。この欠陥では、DNS (Domain Name Servers) から返されたホスト名の入力検証チェックがないため、間違ったホスト名が出力され、ドメインハイジャックにつながる可能性があります。この脆弱性が最大の脅威となるのは、機密性と整合性、ならびにシステムの可用性です。(CVE-2021-3672)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

SUSE SLES15 セキュリティ更新プログラム: nodejs10 (SUSE-SU-2021:2953-1)

critical Nessus プラグイン ID 152995

バージョン 1.4