リモートの SUSE Linux SLES15 / SLES_SAP15 ホストには、SUSE-SU-2022:1462-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2022-0778証明書の解析時に BN_mod_sqrt() で無限ループが発生する可能性のある問題を修正しましたbsc#1196877
    - CVE-2021-44906node-minimist のプロトタイプ汚染を修正しましたbsc#1198247。
    - CVE-2021-44907node-qs の潜在的なサービス拒否の脆弱性を修正しましたbsc#1197283
    - CVE-2022-0235ノードフェッチでの権限のないアクターへの機密情報の漏洩を修正しましたbsc#1194819

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

SUSE SLES15 セキュリティ更新 : nodejs14 (SUSE-SU-2022:1462-1)

critical Nessus プラグイン ID 160325

バージョン 1.11