したがって、ALAS2023-2023-226 のアドバイザリに記載されている脆弱性の影響を受けます。

  - 暗号の脆弱性が Node.js <19.2.0、<18.14.1、<16.19.1、<14.21.3 に存在します。これにより、OpenSSL エラースタックを設定する可能性のある操作の後にそれがクリアされない場合がありました。これにより、後続の暗号操作中に誤検出エラーが発生し、同じスレッド上で発生する可能性があります。これを使用して、サービス拒否が引き起こされる可能性があります。(CVE-2023-23919)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Amazon Linux 2023 : nodejs、nodejs-devel、nodejs-full-i18n (ALAS2023-2023-226)

high Nessus プラグイン ID 177710

バージョン 1.0