リモート Redhat Enterprise Linux 8 ホストに、RHSA-2022:7830 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - nodejs: URI Subject Alternative 名の不適切な処理 (CVE-2021-44531)

  - nodejs: 文字列注入による証明書検証のバイパス (CVE-2021-44532)

  - nodejs: 証明書の件名と発行者のフィールドの不適切な処理 (CVE-2021-44533)

  - nodejs: console.table プロパティによるプロトタイプ汚染 (CVE-2022-21824)

  - nodejs: ヘッダーフィールドの不適切な解析による HTTP リクエストのスマグリング (CVE-2022-35256)

Nessus はこれらの問題をテストしておらず、代わりにアプリケー代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

RHEL 8 : nodejs:14 (RHSA-2022:7830)

high Nessus プラグイン ID 167078

バージョン 1.6