リモートのRedhat Enterprise Linux 7ホストにインストールされているパッケージは、RHSA-2022: 0041 アドバイザリに記載されている複数の脆弱性の影響を受けます。

  -llhttp：ヘッダーのスペースによる HTTP リクエストスマグリング (CVE-2021-22959)

  -llhttp: チャンクされたリクエストの本文を解析する際の HTTP リクエストスマグリング (CVE-2021-22960)

  -nodejs-tar：シンボリックリンクを使用したディレクトリキャッシュポイズニングによるシンボリックリンク保護が不十分なため任意ファイルの作成と上書きが可能 (CVE-2021-37701、CVE-2021-37712)

  -nodejs-ansi-regex: ANSI エスケープコードに一致する正規表現のサービス拒否 (ReDoS) (CVE-2021-3807)

  -nodejs-json-schema: プロトタイプ汚染の脆弱性 (CVE-2021-3918)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

RHEL 7: rh-nodejs14-nodejs および rh-nodejs14-nodejs-nodemon (RHSA-2022: 0041)

critical Nessus プラグイン ID 156548

バージョン 1.5