リモートの Redhat Enterprise Linux 7 ホストにインストールされているパッケージは、RHSA-2020: 2895 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - ICU: UnicodeString: : doAppend()の整数オーバーフロー（CVE-2020-10531）

  - nghttp2: SETTINGSフレームが大きすぎると、DoSにつながる可能性があります（CVE-2020-11080）

  - nodejs-minimist: プロトタイプ汚染を使用すると、コンストラクターや__proto__ペイロードを使用してObject.prototypeのプロパティを追加したり変更したりすることが可能です（CVE-2020-7598）

  - nodejs: TLSセッションの再利用は、ホスト名検証のバイパスにつながる可能性があります（CVE-2020-8172）

  - nodejs: napi_get_value_string_ *関数のメモリ破損（CVE-2020-8174）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

RHEL 7: rh-nodejs12-nodejs (RHSA-2020: 2895)

high Nessus プラグイン ID 170284

バージョン 1.4