リモートホストにインストールされているNode.jsのバージョンは、14.21.1、16.18.1、18.12.1、19.0.1 より前のものです。したがって、2022 年 11 月 3 日のセキュリティリリースのアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - X.509 証明書の検証、特に名前の制約のチェックで、バッファオーバーランが発生する可能性があります。これは証明書チェーン署名の検証後に発生し、信頼できる発行者へのパスを構築できないにもかかわらず、CA が悪意のある証明書に署名するか、アプリケーションが証明書の検証を続行する必要があることに注意してください。攻撃者は、悪意のあるメールアドレスを細工して、攻撃者が制御する 4 バイトをスタックでオーバーフローさせる可能性があります。このバッファオーバーフローにより、クラッシュが発生したり (サービス拒否が引き起こされます)、リモートコード実行が発生したりする可能性があります。影響: (CVE-2022-3602)

  - X.509 証明書の検証、特に名前の制約のチェックで、バッファオーバーランが発生する可能性があります。これは証明書チェーン署名の検証後に発生し、信頼できる発行者へのパスを構築できないにもかかわらず、CA が悪意のある証明書に署名するか、アプリケーションが証明書の検証を続行する必要があることに注意してください。攻撃者は、証明書の悪意のあるメールアドレスを細工し、スタック上の「。」文字 (10 進数の 46) を含む任意のバイト数をオーバーフローさせる可能性があります。
    このバッファオーバーフローにより、クラッシュが発生する可能性があります (サービス拒否が引き起こされます)。TLS クライアントでは、悪意のあるサーバーに接続することでこれが発生する可能性があります。TLS サーバーでは、サーバーがクライアント認証をリクエストし、悪意のあるクライアントが接続すると、これが発生する可能性があります。OpenSSL バージョン 3.0.0 ～ 3.0.6 は、この問題に対して脆弱ではありません。影響: (CVE-2022-3786)

  - --inspect の Node.js 再バインドプロテクターでも、無効な IP アドレス、特に 8 進形式が許可されます。8 進 IP アドレスの例は 1.09.0.0 です。9 は 8 を基数とする数値システムではないため、09 オクテットは無効です。Firefox (最新バージョン m105 でテスト済み) などのブラウザは、依然としてこの無効な 8 進アドレスを DNS 経由で解決しようとします。VSCode を使用する場合など、アクティブな --inspect セッションと組み合わせると、攻撃者は DNS 再バインドを実行し、任意のコードを実行する可能性があります。この脆弱性を報告してくれた @haxatron1 に感謝します。影響: (CVE-2022-43548)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Node.js 14.x < 14.21.1 / 16.x < 16.18.1 / 18.x < 18.12.1 / 19.x < 19.0.1 複数の脆弱性 (2022 年 11 月 3 日のセキュリティリリース)。

high Nessus プラグイン ID 167024

バージョン 1.10