リモートホストにインストールされている Node.js のバージョンは、18.20.1、20.12.1、21.7.2より前のものです。したがって、2024 年 4 月 3 日水曜日のセキュリティリリースのアドバイザリに記載されているとおり、複数の脆弱性の影響を受けます。

  - 攻撃者は、数個の HTTP/2 フレームを含んだ少量の HTTP/2 フレームパケットを送信することで、Node.js HTTP/2 サーバーを完全に利用不能にすることができます。リセット後に HTTP/2 CONTINUATION フレームのあるヘッダーがサーバーに送信され、TCP 接続がクライアントにより突然閉じられた場合、nghttp2 メモリに一部のデータを残すことが可能です。これにより、ヘッダーフレームの処理中 (およびメモリに保存中) に Http2Session デストラクターがトリガーされ、競合状態が発生します。影響: この脆弱性を報告してくださった bart 氏と、修正してくださった Anna Henningsen 氏に感謝の意を表します。(CVE-2024-27983)

  - チームは、Node の最新バージョンの http サーバーにおける脆弱性を特定しました。この脆弱性では、無効な形式のヘッダーが HTTP リクエストのスマグリングを引き起こす可能性があります。具体的には、コンテンツ長ヘッダーの前にスペースがある場合、それは正しく解釈されず、攻撃者が最初のリクエストの本文内に 2 番目のリクエストを忍び込ませることができます。影響: この脆弱性を報告してくださった bpingel 氏と、修正してくださった Paolo Insogna 氏に感謝の意を表します。まとめ: Node.js プロジェクトは、以下に対処するために、2024 年 4 月 3 日水曜日かその直後に、18.x、20.x および 21.x リリースラインの新しいバージョンをリリースします。(CVE-2024-27982)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Node.js 18.x < 18.20.1 / 20.x < 20.12.1 / 21.x < 21.7.2 の複数の脆弱性 (2024 年 4 月 3 日水曜日のセキュリティリリース)。

high Nessus プラグイン ID 192945

バージョン 1.0