リモート Redhat Enterprise Linux 6 / 7 ホストに、RHSA-2017:2908 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Node.js は、高速でスケーラブルなネットワークアプリケーションを JavaScript プログラミング言語でビルドするためのソフトウェア開発プラットフォームです。

    rh-nodejs6-nodejsのパッケージが新しいアップストリームバージョンにアップグレードされました（6.11.3）。
    (BZ#1476317)

    セキュリティ修正プログラム:

    * ハッシュテーブルにデータを入力するとき、Node.jsがランダム化されていないシードを使用していることがわかりました。多数の入力を提供できる攻撃者が、特別に細工されたエントリを Node.js アプリケーションに送信し、ハッシュ衝突を最大化して過剰な CPU 使用率をトリガーし、サービス拒否を引き起こす可能性があります。
    (CVE-2017-11499)

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

RHEL 6 / 7 : rh-nodejs6-nodejs (RHSA-2017:2908)

high Nessus プラグイン ID 234432

変更ログが見つかりません