AlmaLinux 9.2 [TuxCare] セキュリティ更新プログラム:nodejs/nodejs-devel/nodejs-docs/nodejs-full-i18n/etcの複数の脆弱性(ALMALINUX9.2:CLSA-2025:1756932817)

high Nessus プラグイン ID 360721

Language:

概要

AlmaLinuxホストに1つ以上のセキュリティ更新プログラムがありません。

説明

AlmaLinux 9.2 ホストには、TuxCare ALMALINUX9.2:CLSA-2025:1756932817アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

- パッチが適用されていないバージョンの OpenSSL をバンドルしているか、パッチが適用されていない動的にリンクされたバージョンの OpenSSL に対して実行される Node.js バージョンは、Marvin 攻撃に対して脆弱です。 - https://people.redhat.com/~hkario/marvin/、秘密鍵を使用して RSA 復号化を実行する際に PCKS #1 v1.5 パディングが許可されている場合。(CVE-2023-46809)

- Node.js のセキュリティの欠陥により、ネットワークインポート制限のバイパスが可能になります。ネットワーク以外のインポートをデータ URL に埋め込むことによって、攻撃者が任意のコードを実行し、システムのセキュリティを危険にさらす可能性があります。この脆弱性はさまざまなプラットフォームで検証されており、ネットワークインポートでデータ URL を禁止することで緩和されています。この欠陥を悪用するとネットワークインポートセキュリティを侵害し、開発者とサーバーにリスクをもたらす可能性があります。(CVE-2024-22020)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。