Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 6.13.4より前のnpm CLIのバージョンは、任意のファイルの書き込みに対して脆弱です。これは、グローバルにインストールされた既存のバイナリが、他のパッケージインストールによって上書きされることを防止できません。たとえば、パッケージがグローバルにインストールされ、serveバイナリを作成した場合、その後、serveバイナリも作成するパッケージをインストールすると、以前のserveバイナリが上書きされます。この動作は、ローカルインストールやインストールスクリプトでも許可されています。この脆弱性は、--ignore-scriptsインストールオプションを使用しているユーザーをバイパスします。（CVE-2019-16777）

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2019-16777

medium Nessus プラグイン ID 253271

バージョン 1.8