リモートの SUSE Linux SLES15/ SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2024:2574-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    20.15.1 に更新: 

    - CVE-2024-36138: CVE-2024-27980 修正バイパスを修正 (bsc#1227560)
    - CVE-2024-22020: データ URL によるネットワークインポート制限のバイパスを修正 (bsc#1227554)
    - CVE-2024-22018: fs.lstat がアクセス許可モデルをバイパスすることを修正 (bsc#1227562)
    - CVE-2024-36137: fs.fchown/fchmod がアクセス許可モデルをバイパスすることを修正 (bsc#1227561)
    - CVE-2024-37372: UNC パスを不適切に処理するアクセス許可モデルを修正 (bsc#1227563)

    20.15.0 での変更: 

    - test_runner: テスト計画をサポート
    - inspector: --inspect-wait フラグを導入
    - zlib: zlib.crc32() を公開
    - cli: --disable-wasm-trap-handler により、制限された vmem での wasm の実行を許可

    20.14.0の変更点

    - src,permission: 非同期 API で async エラーをスロー
    - test_runner: 強制終了をサポート

    20.13.1 での変更: 

    - buffer: base64 および base64url のパフォーマンスを改善
    - crypto: 暗黙的に短縮された GCM タグを廃止
    - events,doc: CustomEvent を安定版としてマーク
    - fs: fs/promises にスタックトレースを追加
    - report: --report-exclude-network オプションを追加
    - src: uv_get_available_memory をレポートおよび処理に追加
    - stream: 型付き配列をサポート
    - util: util.styleText でフォーマットの配列をサポート
    - v8: メモリリーク回帰テストのために v8.queryObjects() を実装
    - watch: 安定版としてマーク

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

SUSE SLES15 / openSUSE 15 セキュリティ更新 : nodejs20 (SUSE-SU-2024:2574-1)

high Nessus プラグイン ID 203010

バージョン 1.1