リモートの Fedora 39 ホストには、FEDORA-2024-e28ccc9c17 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 攻撃者は、数個の HTTP/2 フレームを含んだ少量の HTTP/2 フレームパケットを送信することで、Node.js HTTP/2 サーバーを完全に利用不能にすることができます。リセット後に HTTP/2 CONTINUATION フレームのあるヘッダーがサーバーに送信され、TCP 接続がクライアントにより突然閉じられた場合、nghttp2 メモリに一部のデータを残すことが可能です。これにより、ヘッダーフレームの処理中 (およびメモリに保存中) に Http2Session デストラクターがトリガーされ、競合状態が発生します。(CVE-2024-27983)

  - チームは、Node の最新バージョンの http サーバーにおける脆弱性を特定しました。この重大度の高い脆弱性では、無効な形式のヘッダーが HTTP リクエストのスマグリングを引き起こす可能性があります。具体的には、コンテンツ長ヘッダーの前にスペースがある場合、それは正しく解釈されず、攻撃者が最初のリクエストの本文内に 2 番目のリクエストを忍び込ませることができます。(CVE-2024-27982)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Fedora 39 : nodejs20 (2024-e28ccc9c17)

high Nessus プラグイン ID 193647

バージョン 1.1

バージョン 1.0

バージョン 1.1 May 9, 2024, 1:50 AM Plugin metadata Plugin Feed: 202405090150
バージョン 1.0 Apr 20, 2024, 7:31 AM New Plugin Feed: 202404200731