リモート Azure Linux 3.0 ホストにインストールされている nodejs / nodejs18 /reaper のバージョンは、テストされたバージョンより前です。したがって、CVE-2024-28863 のアドバイザリに記載されている脆弱性の影響を受けます。

  - node-tar は Node.js 用の Tar です。バージョン 6.2.1 より前の node-tar には、フォルダ作成プロセスで作成されるサブフォルダの数に制限がありません。多数のサブフォルダーを生成する攻撃者は、node-tar を実行しているシステムでメモリを消費し、内部に多くのサブフォルダーがあるパスを使用して Node.js クライアントを実行してから数秒以内にクラッシュする可能性さえあります。バージョン 6.2.1 では、深すぎるサブフォルダーでの抽出を防止することで、この問題を修正しています。(CVE-2024-28863)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Azure Linux 3.0 のセキュリティ更新nodejs / nodejs18 /reaperCVE-2024-28863]

medium Nessus プラグイン ID 215354

バージョン 1.6