Rocky Linux 8ホストには、CIQ crlsa-2020_2848 アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * nghttp2:過剰な SETTINGS フレームにより DoS につながる可能性があります(CVE-2020-11080)

    * nodejs-minimist: プロトタイプ汚染を使用すると、コンストラクターや __proto__ ペイロードを使用して Object.prototype のプロパティを追加したり変更したりすることが可能です (CVE-2020-7598)

    * nodejs:napi_get_value_string_* 関数のメモリ破損(CVE-2020-8174)

Tenableは、前述の記述ブロックをCIQセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Rocky Linux 8 [CIQ] セキュリティ更新:nodejs-nodemon/nodejs-packaging の複数の脆弱性(crlsa-2020_2848)

high Nessus プラグイン ID 357557

バージョン 1.2