Rocky Linux 8ホストには、CIQ crlsa-2023_7205 アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * HTTP/2:複数の HTTP/2 対応の Web サーバーが DDoS 攻撃(ラピッドリセット攻撃)に対して脆弱です(CVE-2023-44487)

    * nodejs:権限モデルによるパストラバーサルに対する保護が不適切な(CVE-2023-39331)

    * nodejs:Uint8Array に保存されているパスを通じたパストラバーサル(CVE-2023-39332)

    * nodejs:ポリシーによる整合性チェックが回避される可能性があります(CVE-2023-38552)

    * nodejs:WebAssembly エクスポート名によるコードインジェクション(CVE-2023-39333)

    * node-undici:クッキーの漏洩(CVE-2023-45143)

Tenableは、前述の記述ブロックをCIQセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Rocky Linux 8 [CIQ] セキュリティ更新:nodejs-nodemon/nodejs-packaging/nodejs-packaging-bundler の複数の脆弱性(crlsa-2023_7205)

medium Nessus プラグイン ID 354775

バージョン 1.2