リモートの SUSE Linux SLES15 / SLES_SAP15 ホストには、SUSE-SU-2024:1308-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - チームは、Node の最新バージョンの http サーバーにおける脆弱性を特定しました。この脆弱性では、無効な形式のヘッダーが HTTP リクエストのスマグリングを引き起こす可能性があります。具体的には、コンテンツ長ヘッダーの前にスペースがある場合、それは正しく解釈されず、攻撃者が最初のリクエストの本文内に 2 番目のリクエストを忍び込ませることができます。影響: この脆弱性を報告してくださった bpingel 氏と、修正してくださった Paolo Insogna 氏に感謝の意を表します。まとめ: Node.js プロジェクトは、以下に対処するために、2024 年 4 月 3 日水曜日かその直後に、18.x、20.x および 21.x リリースラインの新しいバージョンをリリースします。(CVE-2024-27982)

  - 攻撃者は、数個の HTTP/2 フレームを含んだ少量の HTTP/2 フレームパケットを送信することで、Node.js HTTP/2 サーバーを完全に利用不能にすることができます。リセット後に HTTP/2 CONTINUATION フレームのあるヘッダーがサーバーに送信され、TCP 接続がクライアントにより突然閉じられた場合、nghttp2 メモリに一部のデータを残すことが可能です。これにより、ヘッダーフレームの処理中 (およびメモリに保存中) に Http2Session デストラクターがトリガーされ、競合状態が発生します。(CVE-2024-27983)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

SUSE SLES15 セキュリティ更新 : nodejs16 (SUSE-SU-2024:1308-1)

high Nessus プラグイン ID 193386

バージョン 1.0