リモートの Redhat Enterprise Linux 7 ホストにインストールされているパッケージは、RHSA-2022: 4914 アドバイザリに記載されている複数の脆弱性の影響を受けます。

  -llhttp: ヘッダーのスペースによる HTTP リクエストスマグリング (CVE-2021-22959)

  -llhttp: チャンクされたリクエストの本文を解析する際の HTTP リクエストスマグリング (CVE-2021-22960)

  -nodejs-tar：シンボリックリンクを使用したディレクトリキャッシュポイズニングによるシンボリックリンク保護が不十分なため任意ファイルの作成と上書きが可能 (CVE-2021-37701、CVE-2021-37712)

  -nodejs-json-schema: プロトタイプ汚染の脆弱性 (CVE-2021-3918)

  - nodejs: URI Subject Alternative 名の不適切な処理 (CVE-2021-44531)

  - nodejs: 文字列注入による証明書検証のバイパス (CVE-2021-44532)

  - nodejs: 証明書の件名と発行者のフィールドの不適切な処理 (CVE-2021-44533)

  - minimist: プロトタイプ汚染 (CVE-2021-44906)

  - nodejs: console.table プロパティによるプロトタイプ汚染 (CVE-2022-21824)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

RHEL 7: rh-nodejs12-nodejs (RHSA-2022: 4914)

critical Nessus プラグイン ID 161897

バージョン 1.5