リモートホストにインストールされている Node.js のバージョンは、18.20.2、20.12.2、21.7.3より前のものです。したがって、2024 年 4 月 10 日水曜日のセキュリティリリースのアドバイザリに記載されているとおり、複数の脆弱性の影響を受けます。

    - child_process.spawn / child_process.spawnSync のバッチファイルの不適切な処理により、シェルオプションが有効でなくても、悪意のあるコマンドライン引数が任意のコマンドを注入してコードを実行する可能性があります。 

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Node.js 18.x < 18.20.2 / 20.x < 20.12.2 / 21.x < 21.7.3 の複数の脆弱性 (2024 年 4 月 10 日水曜日のセキュリティリリース)。

high Nessus プラグイン ID 193580

バージョン 1.3