リモートの SUSE Linux SLES15 / SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2023:3408-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2023-32002: Module._load を介した権限ポリシーのバイパスを修正 (bsc#1214150)。
    - CVE-2023-32006: module.constructor.createRequire() を使用した権限ポリシーのなりすましを修正 (bsc#1214156)。
    - CVE-2023-32559: process.binding を介した権限ポリシーのバイパスを修正 (bsc#1214154)。
    - CVE-2023-30581: mainModule.proto のバイパスを修正 (bsc#1212574)。
    - CVE-2023-30590: DiffieHellman 鍵生成の欠落を修正 (bsc#1212583)。
    - CVE-2023-30589: CR で区切られた空ヘッダーを介した HTTP リクエストスマグリングを修正 (bsc#1212582)。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

SUSE SLES15 / openSUSE 15 セキュリティ更新 : nodejs14 (SUSE-SU-2023:3408-1)

critical Nessus プラグイン ID 180142

バージョン 1.2