Rocky Linux 8ホストには、CIQ crlsa-2023_4537 アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * nodejs:mainModule.proto が実験的ポリシーメカニズムをバイパスします(CVE-2023-30581)

    * nodejs:x509 証明書の無効な公開鍵情報によるプロセスの中断(CVE-2023-30588)

    * nodejs:CR で区切られた空のヘッダーを介したリクエストスマグリングHTTP(CVE-2023-30589)

    * nodejs:ディフィー・ヘルマン:秘密鍵の設定後に鍵を生成しません(CVE-2023-30590)

Tenableは、前述の記述ブロックをCIQセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Rocky Linux 8 [CIQ] セキュリティ更新:nodejs-nodemon/nodejs-packaging の複数の脆弱性(crlsa-2023_4537)

high Nessus プラグイン ID 356060

変更ログが見つかりません