リモートの SUSE Linux SLES15 / SLES_SAP15 ホストには、SUSE-SU-2023:3400-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    LTS バージョン 16.20.2 へのアップデート。

    - CVE-2023-32002: Module._load を介した権限ポリシーのバイパスを修正 (bsc#1214150)。
    - CVE-2023-32006: module.constructor.createRequire() を使用した権限ポリシーのなりすましを修正 (bsc#1214156)。
    - CVE-2023-32559: process.binding を介した権限ポリシーのバイパスを修正 (bsc#1214154)。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

SUSE SLES15 セキュリティ更新 : nodejs16 (SUSE-SU-2023:3400-1)

critical Nessus プラグイン ID 180146

バージョン 1.5