したがって、ALAS2023-2025-796 のアドバイザリに記載されている脆弱性の影響を受けます。

    バージョンの 7.0.5 より前の cross-spawn は、入力のサニタイズが不適切なため、正規表現のサービス拒否 (ReDoS) に対して脆弱です。攻撃者は、非常に大きく、巧妙に細工された文字列を作成することで、CPU 使用率を上昇させ、プログラムをクラッシュさせることができます。(CVE-2024-21538)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES15 / SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2024:4301-1 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2024-21538: クロス生成の依存関係における正規表現のサービス拒否を修正しました (bsc#1233856)

    その他の修正:
    - 18.20.5 への更新
      * esm: インポート属性と JSON モジュールを安定版 (stable) としてマーク
      * deps:
        - npm を 10.8.2 にアップグレードします
        - simdutf を 5.6.0 に更新します
        - brotli を 1.1.0 に更新します
        - ada を 2.8.0 に更新します
        - acorn を 8.13.0 に更新します
        - acorn-walk を 8.3.4 に更新します
        - c-ares を 1.29.0 に更新します

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Azure Linux 3.0 ホストにインストールされている nodejs / nodejs18 /reaper のバージョンは、テストされたバージョンより前です。したがって、CVE-2024-21538 のアドバイザリに記載されている脆弱性の影響を受けます。

  - 7.0.5 より前のバージョンの cross-spawn は、入力のサニタイズが不適切なために、正規表現のサービス拒否ReDoSに対して脆弱です。攻撃者は、非常に大規模で巧妙に細工された文字列を作成することで、CPU 使用率を増大させ、プログラムをクラッシュさせることができます。CVE-2024-21538

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES15 / SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2024:4300-1 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2024-21538: クロス生成の依存関係における正規表現のサービス拒否を修正しました (bsc#1233856)

    その他の修正:
    - 20.18.1 に更新します。
      * Node.js での試験的なネットワーク検査のサポート
      * X509_V_FLAG_PARTIAL_CHAIN を tls.createSecureContext に漏洩します
      * vm.createContext() がフリーズ可能な globalThis でコンテキストを作成するための新しいオプション
      * バッファ: createFromString を最適化します
    - 20.17.0 での変更: 
      * モジュール: 同期 ESM グラフの require()ing をサポート
      * パス: matchesGlob メソッドを追加します
      * ストリーム: DuplexPair API を公開します
    - 20.16.0 での変更: 
      * プロセス: process.getBuiltinModule(id) を追加します
      * インスペクター: Debugger.setAsyncCallStackDepth で非同期フックを無効にするように修正します
      * バッファ: .bytes() メソッドを Blob に追加します

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES12 ホストにインストールされているパッケージは、SUSE- SU-2024:4272-1 のアドバイザリに記載されている脆弱性の影響を受けます。

    - CVE-2024-21538: クロス生成の依存関係における正規表現のサービス拒否を修正しました (bsc#1233856)

    - 18.20.5 への更新
      * esm: インポート属性と JSON モジュールを安定版 (stable) としてマーク
      * deps:
        + npm を 10.8.2 にアップグレード + simdutf を 5.6.0 に更新 + brotli を 1.1.0 に更新 + ada を 2.8.0 に更新 + acorn を 8.13.0 に更新 + acorn-walk を 8.3.4 に更新 + c-ares を 1.29.0 に更新

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES15 / SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2024:4286-1 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2024-21538: クロス生成の依存関係における正規表現のサービス拒否を修正しました (bsc#1233856)

    その他の修正:
    - 20.18.1 に更新します。
      * Node.js での試験的なネットワーク検査のサポート
      * X509_V_FLAG_PARTIAL_CHAIN を tls.createSecureContext に漏洩します
      * vm.createContext() がフリーズ可能な globalThis でコンテキストを作成するための新しいオプション
      * バッファ: createFromString を最適化します
    - 20.17.0 での変更: 
      * モジュール: 同期 ESM グラフの require()ing をサポート
      * パス: matchesGlob メソッドを追加します
      * ストリーム: DuplexPair API を公開します
    - 20.16.0 での変更: 
      * プロセス: process.getBuiltinModule(id) を追加します
      * インスペクター: Debugger.setAsyncCallStackDepth で非同期フックを無効にするように修正します
      * バッファ: .bytes() メソッドを Blob に追加します

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

したがって、ALAS2023-2025-795 のアドバイザリに記載されている脆弱性の影響を受けます。

    バージョンの 7.0.5 より前の cross-spawn は、入力のサニタイズが不適切なため、正規表現のサービス拒否 (ReDoS) に対して脆弱です。攻撃者は、非常に大きく、巧妙に細工された文字列を作成することで、CPU 使用率を上昇させ、プログラムをクラッシュさせることができます。(CVE-2024-21538)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
213672	Amazon Linux 2023 : nodejs、nodejs-devel、nodejs-full-i18n (ALAS2023-2025-796)	Nessus	Amazon Linux Local Security Checks	2025/1/9	2025/1/9	high
212729	SUSE SLES15 / openSUSE 15 セキュリティ更新 : nodejs18 (SUSE-SU-2024:4301-1)	Nessus	SuSE Local Security Checks	2024/12/13	2024/12/13	high
215614	Azure Linux 3.0 のセキュリティ更新nodejs / nodejs18 /reaperCVE-2024-21538]	Nessus	Azure Linux Local Security Checks	2025/2/10	2025/2/10	high
212733	SUSE SLES15 / openSUSE 15 セキュリティ更新 : nodejs20 (SUSE-SU-2024:4300-1)	Nessus	SuSE Local Security Checks	2024/12/13	2024/12/13	high
212323	SUSE SLES12 セキュリティ更新 : nodejs18 (SUSE-SU-2024:4272-1)	Nessus	SuSE Local Security Checks	2024/12/11	2024/12/11	high
212739	SUSE SLES15 / openSUSE 15 セキュリティ更新 : nodejs20 (SUSE-SU-2024:4286-1)	Nessus	SuSE Local Security Checks	2024/12/13	2024/12/13	high
213677	Amazon Linux 2023 : nodejs20、nodejs20-devel、nodejs20-full-i18n (ALAS2023-2025-795)	Nessus	Amazon Linux Local Security Checks	2025/1/9	2025/1/9	high

検出

プラグインの検索

high

high

high

high

high

high

high