Rocky Linux 8ホストには、CIQ crlsa-2021_3666 アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * nodejs:ストリームキャンセル時の http2 クローズ時の use-after-free(CVE-2021-22930)

    * nodejs:ストリームキャンセル時の http2 クローズ時の use-after-free(CVE-2021-22940)

    * c-ares:ホスト名の入力検証の欠落により、ドメインハイジャックが発生する可能性があります(CVE-2021-3672)

    * nodejs:ドメイン名の中の異常な文字の不適切な処理(CVE-2021-22931)

    * nodejs-tar:不十分なシンボリックリンク保護による任意のファイルの作成と上書き(CVE-2021-32803)

    * nodejs-tar:絶対パスのサニタイズが不十分なため、任意のファイルの作成と上書きが可能(CVE-2021-32804)

    * nodejs:tls rejectUnauthorized パラメーターの不完全な検証(CVE-2021-22939)

    * nodejs-path-parse:splitDeviceRe、splitTailRe、splitPathRe による ReDoS(CVE-2021-23343)

Tenableは、前述の記述ブロックをCIQセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Rocky Linux 8 [CIQ] セキュリティ更新:nodejs / nodejs-debuginfo / nodejs-debugsource / nodejs-devel / etc 複数の脆弱性(crlsa-2021_3666)

critical Nessus プラグイン ID 359095

変更ログが見つかりません