リモートの Redhat Enterprise Linux 7 ホストにインストールされているパッケージは、RHSA-2020: 2895 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - ICU: UnicodeString: : doAppend()の整数オーバーフロー（CVE-2020-10531）

  - nghttp2: SETTINGSフレームが大きすぎると、DoSにつながる可能性があります（CVE-2020-11080）

  - nodejs-minimist: プロトタイプ汚染を使用すると、コンストラクターや__proto__ペイロードを使用してObject.prototypeのプロパティを追加したり変更したりすることが可能です（CVE-2020-7598）

  - nodejs: TLSセッションの再利用は、ホスト名検証のバイパスにつながる可能性があります（CVE-2020-8172）

  - nodejs: napi_get_value_string_ *関数のメモリ破損（CVE-2020-8174）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

Node.js レポート：

以下の問題について、すべてのサポート対象Node.jsリリースラインで更新が利用可能になりました。TLSセッションの再利用により、ホスト証明書の検証バイパスが発生する可能性があります（重要度高）（CVE-2020-8172）「secureConnect」イベントの前に「セッション」イベントが発生する可能性があります。これは許可されるべきではありません。接続が認証に失敗する可能性があるためです。保存された場合、後でセッションチケットで認証された接続が確立される可能性があります。注意: httpsエージェントはセッションをキャッシュするため、これに対して脆弱です。

「session」イベントは現在、「secureConnect」イベントの後でのみ、認証された接続に対してのみ発行されます。HTTP/2の大きな設定フレームのDoS（重要度低）（CVE-2020-11080）不当に大きなHTTP/2 SETTINGSフレームを受信すると、すべての設定を処理するためにCPUが100％消費され、他のすべてのアクティビティが完了するまでブロックされる可能性があります。

HTTP/2セッションのフレームは、デフォルトで32個の設定に制限されています。これは必要に応じて、maxSettingsオプションを使用して構成できます。
napi_get_value_string_*()により、さまざまな種類のメモリ破損が発生する可能性があります（重要度高）（CVE-2020-8174）napi_get_value_string_latin1()、napi_get_value_string_utf8()、またはnapi_get_value_string_utf16()をNULLでないbufおよび0のbufsizeで呼び出すと、文字列値全体がbufに書き込まれます。これにより、バッファの長さをオーバーランする可能性があります。

悪用は報告されておらず、困難である可能性がありますが、以下のことが推奨されます: 

- LTS Node.jsバージョンの全ユーザーは、このセキュリティポストで発表されたバージョンに更新する必要があります。これにより、事前構築されていないアドオンの問題が対処されます。

- EOL Node.jsバージョンをサポートしたり、N-APIを内部的にサポートしなかったNode.jsのバージョンに対して構築したりするメンテナーは、この発表のすぐ後にリリースされる新しいバージョンのnode-addon-api 1.xおよび 2.xに更新して使用する必要があります。ICU-20958 追加におけるSEGV_MAPERRの防止（重要度高）（CVE-2020-10531）C/C++66.1までのInternational Components for Unicode（ICU）で問題が発見されました。UnicodeStringには、ヒープベースのバッファオーバーフローを引き起こす整数オーバーフローが存在します。: common/unistr.cppのdoAppend()関数。

10.xでオーバーフローをトリガーするための既知の方法はありませんが、十分に注意して10.xに修正が適用されました。

リモートの Redhat Enterprise Linux 8 ホストにインストールされているパッケージは、RHSA-2020: 2852アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - nghttp2: SETTINGSフレームが大きすぎると、DoSにつながる可能性があります（CVE-2020-11080）

  - nodejs-minimist: プロトタイプ汚染を使用すると、コンストラクターや__proto__ペイロードを使用してObject.prototypeのプロパティを追加したり変更したりすることが可能です（CVE-2020-7598）

  - nodejs: TLSセッションの再利用は、ホスト名検証のバイパスにつながる可能性があります（CVE-2020-8172）

  - nodejs: napi_get_value_string_ *関数のメモリ破損（CVE-2020-8174）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Redhat Enterprise Linux 8 ホストにインストールされているパッケージは、RHSA-2020: 2847アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - nghttp2: SETTINGSフレームが大きすぎると、DoSにつながる可能性があります（CVE-2020-11080）

  - nodejs-minimist: プロトタイプ汚染を使用すると、コンストラクターや__proto__ペイロードを使用してObject.prototypeのプロパティを追加したり変更したりすることが可能です（CVE-2020-7598）

  - nodejs: TLSセッションの再利用は、ホスト名検証のバイパスにつながる可能性があります（CVE-2020-8172）

  - nodejs: napi_get_value_string_ *関数のメモリ破損（CVE-2020-8174）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのCentOS Linux 8ホストにインストールされているパッケージは、CESA-2020: 2852アドバイザリに記載されている複数の脆弱性によって影響を受けるパッケージがインストールされています。

  - nghttp2: SETTINGSフレームが大きすぎると、DoSにつながる可能性があります（CVE-2020-11080）

  - nodejs-minimist: プロトタイプ汚染を使用すると、コンストラクターや__proto__ペイロードを使用してObject.prototypeのプロパティを追加したり変更したりすることが可能です（CVE-2020-7598）

  - nodejs: TLSセッションの再利用は、ホスト名検証のバイパスにつながる可能性があります（CVE-2020-8172）

  - nodejs: napi_get_value_string_ *関数のメモリ破損（CVE-2020-8174）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

このnodejs12の更新では、次の問題を修正します：

nodejs12がバージョン12.18.0に更新しました

CVE-2020-8174：napi_get_value_string_*（）の複数のメモリ破損を修正しました（bsc#1172443）。

CVE-2020-8172：TLSセッションの再利用により、ホスト証明書検証のバイパスにつながる可能性のある問題を修正しました（bsc#1172441）。

CVE-2020-11080：不当に大きいHTTP/2 SETTINGSフレームを受信する際に発生する可能性があるサービス拒否を修正しました（bsc#1172442）。

npmが6.13.6に更新しました

CVE-2020-7598：minimistを騙してObject.prototypeのプロパティを追加または変更させる可能性がある問題を修正しました（bsc#1166916）。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

リモートのOracle Linux 8ホストに、ELSA-2020-2852アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - バージョン1.41.0より前のnghttp2では、過大なHTTP/2 SETTINGSフレームペイロードが原因でサービス拒否が発生します。
    概念実証攻撃は、悪意のあるクライアントが14,400バイト（2400個の設定エントリ）の長さのSETTINGSフレームを繰り返し構築します。この攻撃により、CPUの使用率が100％に急上昇します。nghttp2 v1.41.0で、この脆弱性が修正されます。この脆弱性には回避策があります。nghttp2_on_frame_recv_callbackコールバックを実装し、受信したフレームがSETTINGSフレームで設定エントリの数が多い場合（32 以上など）は、接続をドロップします。 （CVE-2020-11080）

  - 1.2.2より前のminimistは、コンストラクターまたは__proto__ペイロードを使用してObject.prototypeのプロパティを追加したり変更したりすることができます。（CVE-2020-7598）

  - TLSセッションの再利用によって、12.18.0より前と14.4.0より前のノードバージョンでホスト証明書の検証がバイパスされる可能性があります。
    （CVE-2020-8172）

  - napi_get_value_string_*()は、10.21.0より前、12.18.0、および14.4.0より前のノードでさまざまな種類のメモリ破損を可能にします。（CVE-2020-8174）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
170284	RHEL 7: rh-nodejs12-nodejs (RHSA-2020: 2895)	Nessus	Red Hat Local Security Checks	2023/1/23	2024/6/4	high
137382	FreeBSD：Node.js -- 2020年6月のセキュリティリリース（11fcfa8f-ac64-11ea-9dab-000d3ab229d6）	Nessus	FreeBSD Local Security Checks	2020/6/12	2024/3/7	high
138384	RHEL 8: nodejs: 12（RHSA-2020: 2852)	Nessus	Red Hat Local Security Checks	2020/7/13	2024/4/28	high
138169	RHEL 8: nodejs: 12（RHSA-2020: 2847)	Nessus	Red Hat Local Security Checks	2020/7/7	2024/4/28	high
145951	CentOS 8：nodejs: 12（CESA-2020：2852)	Nessus	CentOS Local Security Checks	2021/2/1	2024/1/24	high
137618	SUSE SLES12セキュリティ更新プログラム：nodejs12（SUSE-SU-2020:1606-1）	Nessus	SuSE Local Security Checks	2020/6/18	2024/3/6	high
138482	Oracle Linux 8：nodejs: 12（ELSA-2020-2852）	Nessus	Oracle Linux Local Security Checks	2020/8/13	2024/2/26	high

検出

プラグインの検索

high

high

high

high

high

high

high