Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 6.13.3より前のnpm CLIのバージョンは、任意のファイルの書き込みに対して脆弱です。パッケージが、インストール時のbinフィールドを介して、node_modulesフォルダーの外部のファイルへのシンボリックリンクを作成する可能性があります。package.json binフィールドに適切に構築されたエントリがあると、パッケージ発行者が、パッケージのインストール時にユーザーのシステム上の任意のファイルを指すシンボリックリンクを作成する可能性があります。この動作は、インストールスクリプトを通じてまだ可能です。この脆弱性は、--ignore-scriptsインストールオプションを使用しているユーザーをバイパスします。（CVE-2019-16775）

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2019-16775

medium Nessus プラグイン ID 253288

バージョン 1.8