したがって、ALAS2023-2023-290 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 7.5.2 より前のパッケージ semver のバージョンは、信頼できないユーザーデータが範囲として提供される場合、新しい範囲の関数を介した正規表現のサービス拒否（ReDoS）に対して脆弱です。(CVE-2022-25883)

  - Envoy は、クラウドネイティブの高性能エッジ / ミドル / サービスプロキシです。Envoy の HTTP/2 コーデックは、Upstream サーバーから「GOAWAY」フレームの直後に続く「RST_STREAM」を受信すると、ヘッダーマップとブックキーピング構造を漏洩する可能性があります。nghttp2 では、「GOAWAY」フレームの受信による保留中のリクエストのクリーンアップが、ブックキーピング構造と保留中の圧縮ヘッダーの割り当て解除をスキップします。「GOAWAY」フレームが原因で、これ以上リクエストを送信しないとして接続がすでにマークされている場合、エラーリターン [コードパス] が取られます。クリーンアップコードが return ステートメントの直後にあるため、メモリリークが発生します。メモリ枯渇によるサービス拒否。この脆弱性は、バージョン 1.26.3、1.25.8、1.24.9、1.23.11 でパッチが適用されました。
    (CVE-2023-35945)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Amazon Linux 2023 : nodejs、nodejs-devel、nodejs-full-i18n (ALAS2023-2023-290)

high Nessus プラグイン ID 179757

バージョン 1.1