Rocky Linux 8ホストには、CIQ crlsa-2023_5869 アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * HTTP/2:複数の HTTP/2 対応の Web サーバーが DDoS 攻撃(ラピッドリセット攻撃)に対して脆弱です(CVE-2023-44487)

    この欠陥の詳細については、Rocky Enterprise Software Foundation の Security Bulletin が「参照」セクションで入手できます。

    * nodejs:ポリシーによる整合性チェックが回避される可能性があります(CVE-2023-38552)

    * nodejs:WebAssembly エクスポート名によるコードインジェクション(CVE-2023-39333)

    * node-undici:クッキーの漏洩(CVE-2023-45143)

Tenableは、前述の記述ブロックをCIQセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Rocky Linux 8 [CIQ] セキュリティ更新:nodejs-nodemon/nodejs-packaging/nodejs-packaging-bundler の複数の脆弱性(crlsa-2023_5869)

medium Nessus プラグイン ID 356278

依存関係が見つかりません