Rocky Linux 8nodejs:12RLSA-2020:2852

high Nessus プラグイン ID 184832

Language:

概要

リモートの Rocky Linux ホストに、1 つ以上のセキュリティ更新がありません。

説明

リモートのRocky Linux 8ホストには、RLSA-2020:2852アドバイザリに記載されているとおり、複数の脆弱性の影響を受けるパッケージがインストールされています。

- バージョン 1.41.0 より前の nghttp2 では、過大な HTTP/2 SETTINGS フレームペイロードが原因でサービス拒否が発生します。
概念実証攻撃は、悪意のあるクライアントが14,400バイト（2400個の設定エントリ）の長さのSETTINGSフレームを繰り返し構築します。この攻撃により、CPUの使用率が100％に急上昇します。nghttp2 v1.41.0で、この脆弱性が修正されます。この脆弱性には回避策があります。nghttp2_on_frame_recv_callbackコールバックを実装し、受信したフレームがSETTINGSフレームで設定エントリの数が多い場合（32 以上など）は、接続をドロップします。（CVE-2020-11080）

- 1.2.2より前のminimistは、コンストラクターまたは__proto__ペイロードを使用してObject.prototypeのプロパティを追加したり変更したりすることができます。（CVE-2020-7598）

- TLSセッションの再利用によって、12.18.0より前と14.4.0より前のノードバージョンでホスト証明書の検証がバイパスされる可能性があります。
（CVE-2020-8172）

- napi_get_value_string_*() は、10.21.0 より前、12.18.0、および 14.4.0 より前のノードでさまざまな種類のメモリ破損を可能にします。(CVE-2020-8174)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。