リモートの Redhat Enterprise Linux 7 ホストにインストールされているパッケージは、RHSA-2022: 7044 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - nodejs: URI Subject Alternative 名の不適切な処理 (CVE-2021-44531)

  - nodejs: 文字列注入による証明書検証のバイパス (CVE-2021-44532)

  - nodejs: 証明書の件名と発行者のフィールドの不適切な処理 (CVE-2021-44533)

  - minimist: プロトタイプ汚染 (CVE-2021-44906)

  - nodejs: console.table プロパティによるプロトタイプ汚染 (CVE-2022-21824)

  - nodejs: ヘッダーフィールドの不適切な解析による HTTP リクエストのスマグリング (CVE-2022-35256)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

RHEL 7: rh-nodejs14-nodejs (RHSA-2022: 7044)

critical Nessus プラグイン ID 166263

バージョン 1.6