リモートの Redhat Enterprise Linux 8 ホストにインストールされているパッケージは、RHSA-2021: 5171 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  -nodejs-glob-parent：正規表現のサービス拒否 (CVE-2020-28469)

  - nodejs-ini: 悪意のある INI ファイルを介したプロトタイプ汚染 (CVE-2020-7788)

  -llhttp: ヘッダーのスペースによる HTTP リクエストスマグリング (CVE-2021-22959)

  -llhttp: チャンクされたリクエストの本文を解析する際の HTTP リクエストスマグリング (CVE-2021-22960)

  - nodejs-normalize-url: データ URL の ReDoS (CVE-2021-33502)

  -nodejs-ansi-regex：ANSI エスケープコードに一致する正規表現のサービス拒否 (ReDoS) (CVE-2021-3807)

  -nodejs-json-schema: プロトタイプ汚染の脆弱性 (CVE-2021-3918)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

RHEL 8: nodejs: 16 (RHSA-2021: 5171)

critical Nessus プラグイン ID 156129

バージョン 1.6