nodejs8バージョン8.11.3への更新プログラムでは、以下の問題が修正されています：

以下のセキュリティの問題が修正されました：

  - CVE-2018-7167：一部のパラメーターを指定したBuffer.fill()またはBuffer.alloc()を呼び出すとハングアップが発生する可能性があり、これによりDoSが引き起こされる能性がありました（bsc#1097375）。

  - CVE-2018-7161：オブジェクトが利用できなくなった後に、ネイティブコードでそれらのオブジェクトが使用されるというクリーンアップのバグを発生させる方法で、攻撃者がhttp2サーバーと対話することにより、http2サーバーを提供するノードサーバーをクラッシュさせ、サービス拒否（DoS）を引き起こすことが可能でした（bsc#1097404）。

  - CVE-2018-1000168：nghttp2のバンドル解除によるサービス拒否の脆弱性を修正しました（bsc#1097401）

この更新プログラムは、SUSE: SLE-15: Update更新プロジェクトからインポートされました。

セキュリティ修正の更新

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

このnodejs8のバージョン8.11.3への更新では、次の問題を修正します：
これらのセキュリティの問題が修正されました：

  - CVE-2018-7167：一部のパラメーターを指定したBuffer.fill()またはBuffer.alloc()を呼び出すとハングアップが発生する可能性があり、これによりDoSが引き起こされる能性がありました（bsc#1097375）。

  - CVE-2018-7161：http2サーバーとの対話処理が、オブジェクトが使用できなくなった後にネイティブコードで使用されるクリーンアップのバグを発生させるような方法で行われることで、攻撃者がhttp2サーバーを提供するノードサーバーをクラッシュさせ、サービス拒否（DoS）を引き起こすことが可能でした（bsc#1097404）。☆

  - CVE-2018-1000168：nghttp2のバンドル解除によるサービス拒否の脆弱性を修正しました（bsc#1097401）

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

Node.js による報告：HTTP/2でのサービス拒否の脆弱性（CVE-2018-7161）8.x以降のすべてのバージョンは脆弱であり、重要度は「高」です。攻撃者が、http2サーバーを提供するノードサーバーをクラッシュさせることで、サービス拒否（DoS）を引き起こす可能性があります。これは、オブジェクトが使用できなくなった後にネイティブコードで使用されるクリーンアップのバグを発生させる方法で、http2サーバーとやり取りすることで実現できます。これは、http2実装を更新することで対処されています。この問題を報告してくれたF5 NetworksのJordan Zebor氏に感謝の意を表します。サービス拒否、nghttp2の依存関係（CVE-2018-1000168）9.x以降のすべてのバージョンは脆弱であり、重要度は「高」です。特定の状況で、悪意のあるクライアントが、無効な形式のALTSVCフレームを送信することで、初期化されていない読み取り（およびその後のセグメンテーション違反）を引き起こす可能性があります。これは、nghttp2を更新することで対処されています。TLSのサービス拒否の脆弱性（CVE-2018-7162）9.x以降のすべてのバージョンは脆弱であり、重要度は「高」です。攻撃者が、TLSサーバーをサポートするhttpサーバーを提供するノードプロセスをクラッシュさせることで、サービス拒否（DoS）を引き起こす可能性があります。これは、ハンドシェイク中に重複/予期しないメッセージを送信することで実現できます。この脆弱性は、TLS実装を更新することで対処されています。F5 NetworksのJordan Zebor氏に感謝の意を表します。Node.jsチームとのこの問題の調査に協力してくれました。v9.x（CVE-2018-7164）バージョン9.7.0以降のメモリ枯渇DoSは脆弱であり、重要度は「中」です。9.7.0で導入されたバグにより、ネットワークからnet.Socketオブジェクトをストリームとして直接使用するJavaScriptに読み込むときに消費されるメモリが増加します。攻撃者がこれを利用して、小さなチャンクのデータを連続して送信することで、サービス拒否を引き起こす可能性があります。この脆弱性は、以前の動作に戻すことで復元されました。Buffer.fill()および/またはBuffer.alloc()の呼び出しがハングアップする可能性があります（CVE-2018-7167）一部のパラメーターでBuffer.fill()またはBuffer.alloc()を呼び出すと、ハングアップが発生し、サービス拒否を引き起こす可能性があります。この脆弱性に対処するために、Buffer.alloc()とBuffer.fill()の実装が更新され、これらの場合にハングするのではなくゼロ充填するようになりました。

このnodejs8のバージョン8.11.3への更新では、次の問題が修正されます：

これらのセキュリティの問題が修正されました：

  - CVE-2018-7167：一部のパラメーターを指定したBuffer.fill()またはBuffer.alloc()を呼び出すとハングアップが発生する可能性があり、これによりDoSが引き起こされる能性がありました（bsc#1097375）。

  - CVE-2018-7161：オブジェクトが利用できなくなった後に、ネイティブコードでそれらのオブジェクトが使用されるというクリーンアップのバグを発生させる方法で、攻撃者がhttp2サーバーと対話することにより、http2サーバーを提供するノードサーバーをクラッシュさせ、サービス拒否（DoS）を引き起こすことが可能でした（bsc#1097404）。

  - CVE-2018-1000168：nghttp2のバンドル解除によるサービス拒否の脆弱性を修正しました（bsc#1097401）

この更新はSUSEからインポートされました：SLE-15：更新プロジェクトを更新します。

リモートホストにインストールされているNode.jsのバージョンは、6.14.3より前の6.x、8.11.3より前の8.x、9.11.2より前の9.x、または10.4.1より前の10.xです。したがって、複数の脆弱性の影響を受けます。

Nessusはこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
111095	openSUSEセキュリティ更新プログラム：nodejs8（openSUSE-2018-724）	Nessus	SuSE Local Security Checks	2018/7/16	2021/1/19	high
110822	Fedora 27：1：nodejs（2018-79841c871e）	Nessus	Fedora Local Security Checks	2018/7/2	2021/1/6	high
120038	SUSE SLES15セキュリティ更新プログラム：nodejs8 (SUSE-SU-2018:1918-1)	Nessus	SuSE Local Security Checks	2019/1/2	2020/3/20	high
110539	FreeBSD: node.js -- 複数の脆弱性（45b8e2eb-7056-11e8-8fab-63ca6e0e13a2）	Nessus	FreeBSD Local Security Checks	2018/6/15	2018/11/10	high
123217	openSUSEセキュリティ更新プログラム：nodejs8 (openSUSE-2019-513)	Nessus	SuSE Local Security Checks	2019/3/27	2021/1/19	high
120914	Fedora 28：1: nodejs（2018-f59d961d7b）	Nessus	Fedora Local Security Checks	2019/1/3	2021/1/6	high
118957	Node.jsの複数の脆弱性（2018年7月のセキュリティリリース）	Nessus	Misc.	2018/11/14	2024/1/9	high

検出

プラグインの検索

high

high

high

high

high

high

high