Rocky Linux 9ホストには、CIQ crlsa-2023_5363 アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * nodejs: アクセス許可ポリシーは、Module._load を介してバイパスされる可能性があります (CVE-2023-32002)

    * nodejs-semver: 正規表現のサービス拒否 (CVE-2022-25883)

    * nodejs: 権限ポリシーが、module.constructor.createRequire() を使用する際に他のモジュールになりすます可能性があります (CVE-2023-32006)

    * nodejs: 権限ポリシーは、process.binding を介してバイパスされる可能性があります (CVE-2023-32559)

Tenableは、前述の記述ブロックをCIQセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Rocky Linux 9 [CIQ] セキュリティ更新:nodejs-nodemon/nodejs-packaging/nodejs-packaging-bundler の複数の脆弱性(crlsa-2023_5363)

critical Nessus プラグイン ID 356965

依存関係が見つかりません