Rocky Linux 9ホストには、CIQ crlsa-2023_5849 アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * HTTP/2:複数の HTTP/2 対応の Web サーバーが DDoS 攻撃(ラピッドリセット攻撃)に対して脆弱です(CVE-2023-44487)

    * nodejs:ポリシーによる整合性チェックが回避される可能性があります(CVE-2023-38552)

    * nodejs:WebAssembly エクスポート名によるコードインジェクション(CVE-2023-39333)

    * node-undici:クッキーの漏洩(CVE-2023-45143)

Tenableは、前述の記述ブロックをCIQセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Rocky Linux 9 [CIQ] セキュリティ更新:nodejs-nodemon/nodejs-packaging/nodejs-packaging-bundler の複数の脆弱性(crlsa-2023_5849)

medium Nessus プラグイン ID 355961

依存が見つかりません