Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Node.js stringstream モジュールの 0.0.6 以前のバージョンは、入力ストリームで数値が受け渡される際の初期化されていないバッファの割り当てにより、領域外読み取りに対して脆弱ですNode.js を使用する場合 4.x。CVE-2018-21270

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2018-21270

medium Nessus プラグイン ID 250959

変更ログが見つかりません