Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Node.js 用の 1.6.1 より前の xmlhttprequest-ssl パッケージでは、SSL 証明書の検証がデフォルトで無効になります。これは、rejectUnauthorized プロパティが存在するが未定義である場合が Node.js の https.request 関数内で偽であると見なされるためです。つまり、証明書が拒否されることはありません。CVE-2021-31597

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2021-31597

critical Nessus プラグイン ID 250377

バージョン 1.4