リモートのSUSE Linux SUSE15ホストには、openSUSE-SU-2022:0113-1のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 任意のサブジェクト代替名 (SAN) タイプを受け入れると、PKI が特定の SAN タイプを使用するように明確に定義されていない限り、名前に制約のある中間体がバイパスされる可能性があります。Node.js は、URI SAN タイプを受け入れていました。これは、多くの場合、PKI が使用するように定義されていません。さらに、プロトコルが URI SAN を許可する場合、Node.js は URI と正しく一致しませんでした。 (CVE-2021-44531)

  -Node.js は、SAN (Subject Alternative Names) を文字列形式に変換します。この文字列を使用して、接続を検証する際にホスト名に対してピア証明書をチェックします。証明書チェーン内で名前の制約が使用されると、文字列形式が注入の脆弱性の影響を受け、これらの名前の制約がバイパスされる可能性があります。(CVE-2021-44532)

  -Node.jsが複数値の相対識別名を適切に処理しませんでした。攻撃者は、たとえば、証明書サブジェクトの検証をバイパスできる Common Name を注入するために、複数値の Relative Distinguished Name として解釈される単一値の Relative Distinguished Name を含む証明書サブジェクトを作成する可能性があります。(CVE-2021-44533)

  -console.table () 関数のフォーマットロジックにより、ユーザー制御の入力をプロパティパラメーターに渡すことはできませんが、最初のパラメーターとして少なくとも1つのプロパティを持つプレーンオブジェクトを渡すことは安全ではありません。これは__proto__である可能性があります。 。プロトタイプ汚染は、コントロールが非常に制限されて ori オブジェクトプロトタイプの数値キーに割り当てられる空の文字列のみを許可するという点で、コントロールが非常に制限されています。
    (CVE-2022-21824)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ頼っていることに注意してください。

検出

openSUSE 15 セキュリティ更新：nodejs12 (openSUSE-SU-2022:0113-1)

high Nessus プラグイン ID 156851

バージョン 1.8

バージョン 1.7

バージョン 1.8 Nov 21, 2023, 1:14 AM CVSS temporal metrics ("CVSSv2 temporal vector" set to "CVSS2#E:POC/RL:OF/RC:C". "CVSSv3 temporal vector" set to "CVSS:3.0/E:P/RL:O/RC:C") Exploit attributes ("Exploit available" set to "True". "Exploitability ease" changed from "No known exploits are available" to "Exploits are available") Plugin Feed: 202311210114
バージョン 1.7 Oct 4, 2022, 9:57 AM IAVM reference Plugin Feed: 202210040957