リモートのRedhat Enterprise Linux 8ホストにインストールされているパッケージは、RHSA-2021：3459 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - nodejs-lodash：toNumber、trim、trimEnd関数によるReDoS（CVE-2020-28500）

  - nodejs-lodash：テンプレートを介したコマンドインジェクション（CVE-2021-23337）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

RHEL 8: Red Hat Virtualization Host のセキュリティおよびバク修正更新 [ovirt-4.4.6] (重要度中) (RHSA-2021: 3459)

high Nessus プラグイン ID 165119

バージョン 1.5