リモートの SUSE Linux SLES12 / SLES_SAP12 ホストには、SUSE-SU-2024:2496-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    18.20.4 に更新: 

    - CVE-2024-36138: CVE-2024-27980 修正バイパスを修正 (bsc#1227560)
    - CVE-2024-22020: データ URL によるネットワークインポート制限のバイパスを修正 (bsc#1227554)

    18.20.3 での変更：

    - このリリースは、http.server.close() がアイドル状態の接続を不適切に閉じていた、Node.js 18.19.0 に導入された回帰を修正します。
      deps：
      - acorn は 8.11.3 に更新されました。
      - acorn-walk は 8.3.2 に更新されました。
      - ada は 2.7.8 に更新されました。
      - c-ares は 1.28.1 に更新されました。
      - corepack は 0.28.0 に更新されました。
      - nghttp2 は 1.61.0 に更新されました。
      - ngtcp2 は 1.3.0 に更新されました。
      - npm は 10.7.0 に更新されました。npm/cli#7324 のオープン接続数を制限するための npm@10.5.1 からの修正を含みます。
      - simdutf は 5.2.4 に更新されました。

    18.20.2 での変更：

    - CVE-2024-27980: Windows でシェルオプションを有効にせずに child_process.spawn の args パラメーターを介したコマンドインジェクションを修正 (bsc#1222665)

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

SUSE SLES12 セキュリティ更新 : nodejs18 (SUSE-SU-2024:2496-1)

medium Nessus プラグイン ID 202562

バージョン 1.1