リモート Redhat Enterprise Linux 6 / 7 ホストに、RHSA-2017:0002 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Node.js は、高速でスケーラブルなネットワークアプリケーションを簡単に構築するための、Chrome の JavaScript Runtime に構築されるプラットフォームです。Node.js は、軽量化と効率化、そして分配されたデバイス間で実行するデータを激しく消耗するリアルタイムアプリケーションへの最適化を実現する、イベント駆動型の非ブロック I/O モデルを使用します。

    次のパッケージが新しいアップストリームバージョンにアップグレードされました: rh-nodejs4-nodejs (4.6.2)、rh-nodejs4-http-parser (2.7.0)。(BZ#1388097)

    セキュリティ修正プログラム: 

    * Node.js の tls.checkServerIdentity() 関数がワイルドカードを含むサーバー証明書を適切に検証していないことが判明しました。悪意のある TLS サーバーは、この欠陥を利用して、Node.js TLS クライアントによって受け入れられる特別に細工された証明書を取得する可能性があります。(CVE-2016-7099)

    * V8 ゾーンクラスは、新しいメモリを割り当てる際の整数オーバーフローに対して脆弱であることが判明しました (Zone::New() および Zone::NewExpand())。大規模なゾーンを操作する能力を持つ攻撃者は、アプリケーションをクラッシュさせたり、アプリケーション権限を使用して任意のコードを実行したりする可能性があります。(CVE-2016-1669)

    * 脆弱性が、Node.js にバンドルされている DNS リゾルバーライブラリである c-ares で見つかりました。エスケープされた末尾のドットを持つホスト名では、サイズが正しく計算されず、ヒープ上のバッファの終端を超えて単一バイトが書き込まれます。攻撃者が c-ares を使用してアプリケーションにそのようなホスト名を提供できる場合は、そのアプリケーションを強制終了する可能性があります。(CVE-2016-5180)

    * ServerResponse#writeHead()のreason引数が正しく検証されていないことがわかりました。リモートの攻撃者が、この欠陥を悪用し、特別に細工された HTTP リクエストを使用して、HTTP 応答分割攻撃を仕掛ける可能性があります。(CVE-2016-5325)

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

RHEL 6 / 7 : rh-nodejs4-nodejs and rh-nodejs4-http-parser (RHSA-2017:0002)

critical Nessus プラグイン ID 210197

バージョン 1.2