リモートの SUSE Linux SLES12 / SLES_SAP12 ホストには、SUSE-SU-2023:3356-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    LTS バージョン 18.17.1 への更新 (セキュリティ修正):

    - CVE-2023-32002: Module._load を介した権限ポリシーのバイパスを修正 (bsc#1214150)。
    - CVE-2023-32006: module.constructor.createRequire() を使用した権限ポリシーのなりすましを修正 (bsc#1214156)。
    - CVE-2023-32559: process.binding を介した権限ポリシーのバイパスを修正 (bsc#1214154)。
    - CVE-2023-30589: CR で区切られた空ヘッダーを介した HTTP リクエストスマグリングを修正 (bsc#1212582)。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

SUSE SLES12 セキュリティ更新 : nodejs18 (SUSE-SU-2023:3356-1)

critical Nessus プラグイン ID 179987

バージョン 1.7