The remote Debian 11 / 12 host has packages installed that are affected by a vulnerability as referenced in the dsa-5528 advisory.

  - Babel is a compiler for writingJavaScript. In `@babel/traverse` prior to versions 7.23.2 and 8.0.0-alpha.4     and all versions of `babel-traverse`, using Babel to compile code that was specifically crafted by an     attacker can lead to arbitrary code execution during compilation, when using plugins that rely on the     `path.evaluate()`or `path.evaluateTruthy()` internal Babel methods. Known affected plugins are     `@babel/plugin-transform-runtime`; `@babel/preset-env` when using its `useBuiltIns` option; and any     polyfill provider plugin that depends on `@babel/helper-define-polyfill-provider`, such as `babel-     plugin-polyfill-corejs3`, `babel-plugin-polyfill-corejs2`, `babel-plugin-polyfill-es-shims`, `babel-     plugin-polyfill-regenerator`. No other plugins under the `@babel/` namespace are impacted, but third-party     plugins might be. Users that only compile trusted code are not impacted. The vulnerability has been fixed     in `@babel/traverse@7.23.2` and `@babel/traverse@8.0.0-alpha.4`. Those who cannot upgrade     `@babel/traverse` and are using one of the affected packages mentioned above should upgrade them to their     latest version to avoid triggering the vulnerable code path in affected `@babel/traverse` versions:
    `@babel/plugin-transform-runtime` v7.23.2, `@babel/preset-env` v7.23.2, `@babel/helper-define-polyfill-     provider` v0.4.3, `babel-plugin-polyfill-corejs2` v0.4.6, `babel-plugin-polyfill-corejs3` v0.8.5, `babel-     plugin-polyfill-es-shims` v0.10.0, `babel-plugin-polyfill-regenerator` v0.5.3. (CVE-2023-45133)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The remote Debian 10 host has packages installed that are affected by a vulnerability as referenced in the dla-3618 advisory.

    - - - -------------------------------------------------------------------------     Debian LTS Advisory DLA-3618-1                debian-lts@lists.debian.org     https://www.debian.org/lts/security/                                 Yadd     October 14, 2023                              https://wiki.debian.org/LTS
    - - - -------------------------------------------------------------------------

    Package        : node-babel     Version        : 6.26.0+dfsg-3+deb10u1     CVE ID         : CVE-2023-45133     Debian Bug     : https://bugs.debian.org/1053880

    In @babel/traverse prior to versions 7.23.2 and 8.0.0-alpha.4 and all     versions of `babel-traverse`, using Babel to compile code that was     specifically crafted by an attacker can lead to arbitrary code execution     during compilation, when using plugins that rely on the path.evaluate() or     path.evaluateTruthy() internal Babel methods.

    For Debian 10 buster, this problem has been fixed in version     6.26.0+dfsg-3+deb10u1.

    We recommend that you upgrade your node-babel packages.

    For the detailed security status of node-babel please refer to     its security tracker page at:
    https://security-tracker.debian.org/tracker/node-babel

    Further information about Debian LTS security advisories, how to apply     these updates to your system and frequently asked questions can be     found at: https://wiki.debian.org/LTS

Tenable has extracted the preceding description block directly from the Debian security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

リモートの Debian 11 / 12 ホストには、dsa-5528 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - Babel は JavaScript を書き込むためのコンパイラです。バージョン 7.23.2 および 8.0.0-alpha.4 より前の [@babel/traverse]、および [babel-traverse] のすべてのバージョンで、[path.evaluate()] または [path.evaluateTruthy()] 内部の Babel メソッドに依存するプラグインを使用している場合、攻撃者によって特別に細工されたコードが、Babel を使用してコンパイルされると、コンパイル中に任意のコードが実行される可能性があります。影響を受けるプラグインとして知られているのは、次のケースです。[@babel/plugin-transform-runtime]。[babel/preset-env] で [useBuiltIns] オプションを使用。[babel-plugin-polyfill-corejs3]、[babel-plugin-polyfill-corejs2]、[babel-plugin-polyfill-es-shims]、[babel-plugin-polyfill-regenerator] などの [@babel/helper-define-polyfill-provider] に依存するポリフィルプロバイダープラグイン。[@babel/] 名前空間の他のプラグインは影響を受けませんが、サードパーティのプラグインは影響を受ける可能性があります。信頼できるコードのみをコンパイルするユーザーは影響を受けません。脆弱性は [@babel/traverse@7.23.2] および [@babel/traverse@8.0.0-alpha.4] で修正されました。[@babel/traverse] をアップグレードできず、上記の影響を受けるパッケージのいずれかを使用している場合は、影響を受ける次の [@babel/traverse] バージョンの脆弱なコードパスが発生しないようにするため、最新バージョンにアップグレードしてください。
    [@babel/plugin-transform-runtime] v7.23.2、[@babel/preset-env] v7.23.2、[@babel/helper-define-polyfill-provider] v0.4.3、[babel-plugin-polyfill-corejs2] v0.4.6、[babel-plugin-polyfill-corejs3] v0.8.5、[babel-plugin-polyfill-es-shims] v0.10.0、[babel-plugin-polyfill-regenerator] v0.5.3。(CVE-2023-45133)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Debian 10 ホストには、dla-3618 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - Babel は JavaScript を書き込むためのコンパイラです。バージョン 7.23.2 および 8.0.0-alpha.4 より前の [@babel/traverse]、および [babel-traverse] のすべてのバージョンで、[path.evaluate()] または [path.evaluateTruthy()] 内部の Babel メソッドに依存するプラグインを使用している場合、攻撃者によって特別に細工されたコードが、Babel を使用してコンパイルされると、コンパイル中に任意のコードが実行される可能性があります。影響を受けるプラグインとして知られているのは、次のケースです。[@babel/plugin-transform-runtime]。[babel/preset-env] で [useBuiltIns] オプションを使用。[babel-plugin-polyfill-corejs3]、[babel-plugin-polyfill-corejs2]、[babel-plugin-polyfill-es-shims]、[babel-plugin-polyfill-regenerator] などの [@babel/helper-define-polyfill-provider] に依存するポリフィルプロバイダープラグイン。[@babel/] 名前空間の他のプラグインは影響を受けませんが、サードパーティのプラグインは影響を受ける可能性があります。信頼できるコードのみをコンパイルするユーザーは影響を受けません。脆弱性は [@babel/traverse@7.23.2] および [@babel/traverse@8.0.0-alpha.4] で修正されました。[@babel/traverse] をアップグレードできず、上記の影響を受けるパッケージのいずれかを使用している場合は、影響を受ける次の [@babel/traverse] バージョンの脆弱なコードパスが発生しないようにするため、最新バージョンにアップグレードしてください。
    [@babel/plugin-transform-runtime] v7.23.2、[@babel/preset-env] v7.23.2、[@babel/helper-define-polyfill-provider] v0.4.3、[babel-plugin-polyfill-corejs2] v0.4.6、[babel-plugin-polyfill-corejs3] v0.8.5、[babel-plugin-polyfill-es-shims] v0.10.0、[babel-plugin-polyfill-regenerator] v0.5.3。(CVE-2023-45133)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

遠端 Debian 11/12 主機上安裝的多個套件受到 dsa-5528 公告中提及的一個弱點影響。

  - Babel 是用於編寫 JavaScript 的編譯器。在 7.23.2 和 8.0.0-alpha.4 版之前的 `@babel/traverse` 中，以及 `babel-traverse` 的所有版本中，當使用依賴 `path.evaluate()` 或 `path.evaluateTruthy()` 內部 Babel 方法的外掛程式時，使用 Babel 編譯攻擊者特製的程式碼會導致編譯期間執行任意程式碼。已知受影響的外掛程式為 `@babel/plugin-transform-runtime`、使用 `useBuiltIns` 選項時的 `@babel/preset-env`；以及依賴 `@babel/helper-define-polyfill-provider` 的任何 polyfill 提供者外掛程式，例如 `babel-plugin-polyfill-corejs3`、`babel-plugin-polyfill-corejs2`、`babel-plugin-polyfill-es-shims`、`babel -plugin-polyfill-regenerator`。`@babel/` 命名空間下的其他外掛程式不會受到影響，但第三方外掛程式可能會受到影響。只編譯受信任程式碼的使用者不受影響。此弱點已在 `@babel/traverse@7.23.2` 和 `@babel/traverse@8.0.0-alpha.4` 中修正。無法升級 `@babel/traverse` 並使用上述任一受影響套件的使用者應升級至最新版本，以避免在下列受影響的 `@babel/traverse` 版本中觸發有弱點的程式碼路徑：
    `@babel/plugin-transform-runtime` v7.23.2、`@babel/preset-env` v7.23.2、`@babel/helper-define-polyfill-provider` v0.4.3、`babel-plugin-polyfill-corejs2 `v0.4.6、`babel-plugin-polyfill-corejs3` v0.8.5、`babel-plugin-polyfill-es-shims` v0.10.0、`babel-plugin-polyfill-regenerator` v0.5.3。(CVE-2023-45133)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 10 主機上安裝的多個套件受到 dla-3618 公告中提及的一個弱點影響。

  - Babel 是用於編寫 JavaScript 的編譯器。在 7.23.2 和 8.0.0-alpha.4 版之前的 `@babel/traverse` 中，以及 `babel-traverse` 的所有版本中，當使用依賴 `path.evaluate()` 或 `path.evaluateTruthy()` 內部 Babel 方法的外掛程式時，使用 Babel 編譯攻擊者特製的程式碼會導致編譯期間執行任意程式碼。已知受影響的外掛程式為 `@babel/plugin-transform-runtime`、使用 `useBuiltIns` 選項時的 `@babel/preset-env`；以及依賴 `@babel/helper-define-polyfill-provider` 的任何 polyfill 提供者外掛程式，例如 `babel-plugin-polyfill-corejs3`、`babel-plugin-polyfill-corejs2`、`babel-plugin-polyfill-es-shims`、`babel -plugin-polyfill-regenerator`。`@babel/` 命名空間下的其他外掛程式不會受到影響，但第三方外掛程式可能會受到影響。只編譯受信任程式碼的使用者不受影響。此弱點已在 `@babel/traverse@7.23.2` 和 `@babel/traverse@8.0.0-alpha.4` 中修正。無法升級 `@babel/traverse` 並使用上述任一受影響套件的使用者應升級至最新版本，以避免在下列受影響的 `@babel/traverse` 版本中觸發有弱點的程式碼路徑：
    `@babel/plugin-transform-runtime` v7.23.2、`@babel/preset-env` v7.23.2、`@babel/helper-define-polyfill-provider` v0.4.3、`babel-plugin-polyfill-corejs2 `v0.4.6、`babel-plugin-polyfill-corejs3` v0.8.5、`babel-plugin-polyfill-es-shims` v0.10.0、`babel-plugin-polyfill-regenerator` v0.5.3。(CVE-2023-45133)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程 Debian 11/12 主机上安装的多个程序包受到 dsa-5528 公告中提及的一个漏洞影响。

  - Babel 是一个用于编写 JavaScript 的编译器。在 7.23.2 和 8.0.0-alpha.4 之前版本的 `@babel/traverse` 以及所有版本的 `babel-traverse` 中，当使用依赖 `path.evaluate()` 或 `path.evaluateTruthy()` 内部 Babel 方法的插件时，使用 Babel 编译攻击者特制的代码可能会导致编译期间发生任意代码执行。已知受影响的插件是 `@babel/plugin-transform-runtime`；使用 `useBuiltIns` 选项时的 `@babel/preset-env`；以及任何依赖于 `@babel/helper-define-polyfill-provider` 的 polyfill 提供者插件，例如 `babel-plugin-polyfill-corejs3`、`babel-plugin-polyfill-corejs2`、`babel-plugin-polyfill-es-shims`、`babel-plugin-polyfill-regenerator`。`@babel/` 命名空间下的其他插件不会受到影响，但第三方插件可能会受到影响。仅编译可信代码的用户不受影响。该漏洞已在 `@babel/traverse@7.23.2` 和 `@babel/traverse@8.0.0-alpha.4` 中修复。无法升级 `@babel/traverse` 并使用上述受影响软件包之一的用户应该升级到最新版本，以避免在下列受影响的 `@babel/traverse` 版本中触发存在漏洞的代码路径：
    `@babel/plugin-transform-runtime` v7.23.2、`@babel/preset-env` v7.23.2、`@babel/helper-define-polyfill-provider` v0.4.3、`babel-plugin-polyfill-corejs2 ` v0.4.6、`babel-plugin-polyfill-corejs3` v0.8.5、`babel-plugin-polyfill-es-shims` v0.10.0、`babel-plugin-polyfill-regenerator` v0.5.3。(CVE-2023-45133)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 10 主机上安装的多个程序包受到 dla-3618 公告中提及的一个漏洞影响。

  - Babel 是一个用于编写 JavaScript 的编译器。在 7.23.2 和 8.0.0-alpha.4 之前版本的 `@babel/traverse` 以及所有版本的 `babel-traverse` 中，当使用依赖 `path.evaluate()` 或 `path.evaluateTruthy()` 内部 Babel 方法的插件时，使用 Babel 编译攻击者特制的代码可能会导致编译期间发生任意代码执行。已知受影响的插件是 `@babel/plugin-transform-runtime`；使用 `useBuiltIns` 选项时的 `@babel/preset-env`；以及任何依赖于 `@babel/helper-define-polyfill-provider` 的 polyfill 提供者插件，例如 `babel-plugin-polyfill-corejs3`、`babel-plugin-polyfill-corejs2`、`babel-plugin-polyfill-es-shims`、`babel-plugin-polyfill-regenerator`。`@babel/` 命名空间下的其他插件不会受到影响，但第三方插件可能会受到影响。仅编译可信代码的用户不受影响。该漏洞已在 `@babel/traverse@7.23.2` 和 `@babel/traverse@8.0.0-alpha.4` 中修复。无法升级 `@babel/traverse` 并使用上述受影响软件包之一的用户应该升级到最新版本，以避免在下列受影响的 `@babel/traverse` 版本中触发存在漏洞的代码路径：
    `@babel/plugin-transform-runtime` v7.23.2、`@babel/preset-env` v7.23.2、`@babel/helper-define-polyfill-provider` v0.4.3、`babel-plugin-polyfill-corejs2 ` v0.4.6、`babel-plugin-polyfill-corejs3` v0.8.5、`babel-plugin-polyfill-es-shims` v0.10.0、`babel-plugin-polyfill-regenerator` v0.5.3。(CVE-2023-45133)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
183207	Debian DSA-5528-1 : node-babel7 - security update	Nessus	Debian Local Security Checks	2023/10/17	2023/10/25	high
183490	Debian dla-3618 : node-babel-cli - security update	Nessus	Debian Local Security Checks	2023/10/20	2025/1/22	high
183207	Debian DSA-5528-1 : node-babel7 - セキュリティ更新	Nessus	Debian Local Security Checks	2023/10/17	2023/10/25	high
183490	DebianDLA-3618-1: node-babel - LTS セキュリティ更新	Nessus	Debian Local Security Checks	2023/10/20	2025/1/22	high
183207	Debian DSA-5528-1：node-babel7 - 安全性更新	Nessus	Debian Local Security Checks	2023/10/17	2023/10/25	high
183490	Debian DLA-3618-1：node-babel - LTS 安全性更新	Nessus	Debian Local Security Checks	2023/10/20	2025/1/22	high
183207	Debian DSA-5528-1：node-babel7 - 安全更新	Nessus	Debian Local Security Checks	2023/10/17	2023/10/25	high
183490	Debian DLA-3618-1：node-babel - LTS 安全更新	Nessus	Debian Local Security Checks	2023/10/20	2025/1/22	high

検出

プラグインの検索

high

high

high

high

high

high

high

high