Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 6.13.3より前のnpm CLIのバージョンは、任意のファイルの書き込みに対して脆弱です。binフィールドを介した、意図されたnode_modulesフォルダー外のフォルダーへのアクセスの防止に失敗します。package.json binフィールドに適切に構築されたエントリがあると、パッケージ発行者が、パッケージのインストール時にユーザーのシステム上の任意のファイルを変更したり、アクセスしたりする可能性があります。この動作は、インストールスクリプトを通じてまだ可能です。この脆弱性は、--ignore-scriptsインストールオプションを使用しているユーザーをバイパスします。（CVE-2019-16776）

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2019-16776

high Nessus プラグイン ID 253267

バージョン 1.8