リモートの SUSE Linux SLES12 / SLES_SAP12 ホストには、SUSE-SU-2023:3355-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    LTS バージョン 16.20.2 への更新:

    - CVE-2023-32002: Module._load を介した権限ポリシーのバイパスを修正 (bsc#1214150)。
    - CVE-2023-32006: module.constructor.createRequire() を使用した権限ポリシーのなりすましを修正 (bsc#1214156)。
    - CVE-2023-32559: process.binding を介した権限ポリシーのバイパスを修正 (bsc#1214154)。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

SUSE SLES12 セキュリティ更新 : nodejs16 (SUSE-SU-2023:3355-1)

critical Nessus プラグイン ID 179993

バージョン 1.7