Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - get-func-name は、NodeJS とブラウザの両方で関数の名前を安全かつ一貫して取得するためのモジュールです。 2.0.1 より前のバージョンは、正規表現サービス拒否redosの脆弱性の影響を受けます。これにより、悪意のある入力を解析する際にサービス拒否が発生する可能性があります。この脆弱性は、括弧のバランスが崩れたときに悪用される可能性があります。これにより、過剰なバックトラッキングが発生し、その後 CPU の負荷と処理時間が大幅に増加します。この脆弱性は、次の入力を使用してトリガーできます「\t」.repeat(54773) + '\t/function/i'。この問題は、 2.0.1からのリリースに含まれるコミット「f934b228b」で対処されています。ユーザーにアップグレードすることを推奨します。この脆弱性に対する既知の回避策はありません。(CVE-2023-43646)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2023-43646

high Nessus プラグイン ID 226654

バージョン 1.10