リモートのCentOS Linux 8ホストにインストールされているパッケージは、CESA-2021: 0548アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - npm: ログを通じた機密情報の漏洩（CVE-2020-15095）

  -nodejs-ajv：ajv.validate関数における細工されたJSONスキーマによるプロトタイプ汚染（CVE-2020-15366）

  - nodejs-yargs-parser：プロトタイプ汚染の脆弱性（CVE-2020-7608）

  - nodejs-npm-user-validate：ユーザーの電子メールを検証する際の不適切な入力検証がReDoSを引き起こす（CVE-2020-7754）

  - nodejs-y18n: プロトタイプ汚染の脆弱性（CVE-2020-7774）

  - nodejs-ini：悪意のあるINIファイルを介したプロトタイプ汚染（CVE-2020-7788）

  - nodejs-dot-prop: プロトタイプ汚染（CVE-2020-8116）

  - libuv: realpathにおけるバッファオーバーフロー（CVE-2020-8252）

  - nodejs: TLS実装のuse-after-free（CVE-2020-8265）

  - nodejs: httpリクエスト内のヘッダーフィールドの2つのコピーを介したHTTPリクエストスマグリング（CVE-2020-8287）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのRocky Linux 8ホストには、RLSA-2021:0549アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - deep-extend ノードモジュールの 以前の全 0.5.0 バージョンの utilities 関数は、攻撃者がこの関数に渡される構造の一部をコントロールできる場合、オブジェクトのプロトタイプを変更するように仕向けられる可能性があります。これにより、攻撃者は、すべてのオブジェクトに存在する既存のプロパティを追加または変更できます。
    (CVE-2018-3750)

  - mixin-deep は、1.3.2 より前のバージョンおよびバージョン 2.0.0 でプロトタイプ汚染に対して脆弱です。関数mixin-deepは騙されて、コンストラクターペイロードを使用してObject.prototypeのプロパティを追加したり変更したりする可能性があります。（CVE-2019-10746）

  - set-valueは3.0.1より下のバージョンでプロトタイプ汚染に対して脆弱です。関数mixin-deepは騙されて、コンストラクター、プロトタイプおよび_proto_ ペイロードのいずれかを使用して、Object.prototypeのプロパティを追加したり変更したりする可能性があります。（CVE-2019-10747）

  -これは、1.0.1より前のnpm-user-validateパッケージに影響を与えます 。ユーザーのメールを検証する正規表現が、@文字で始まる長い入力文字列を処理するのに指数関数的に長い時間がかかっていました。 （CVE-2020-7754）

  -これは、1.3.6より前のパッケージに影響を与えます 。攻撃者が悪意のあるINIファイルをini.parseで解析するアプリケーションに送信すると、アプリケーションのプロトタイプが汚染されます。これは、コンテキストによってはさらに悪用される可能性があります。（CVE-2020-7788）

  -10.23.1、12.20.1、14.15.4、15.5.1 の前の Node.js バージョンは、TLS の実装における Use-After-Free バグに対して脆弱です。TLS が有効なソケットに書き込むとき、node::StreamBase::Write は新たに割り当てられた WriteWrap オブジェクトを最初の引数として node::TLSWrap::DoWrite を呼び出します。DoWrite メソッドがエラーを返さない場合、このオブジェクトは StreamWriteResult 構造の一部として呼び出し側に返されます。これが悪用されてメモリが破損し、サービス拒否またはその他の悪用につながる可能性があります。(CVE-2020-8265)

  -10.23.1、12.20.1、14.15.4、15.5.1 の前の Node.js バージョンにより、HTTP リクエスト内のヘッダーフィールドを 2 つコピーすることが可能です。(例えば、2 つの Transfer-Encoding ヘッダーフィールド)。この場合、Node.js は最初のヘッダーフィールドを識別し、2 番目のヘッダーフィールドを無視します。これにより、HTTP リクエストスマグリングが引き起こされる可能性があります。(CVE-2020-8287)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRocky Linux 8ホストには、RLSA-2021:0548アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  6.14.6より前のバージョンのnpm CLIは、ログファイルを通じた情報漏洩の脆弱性に脆弱です。CLI は、<protocol>://[<user>[:<password>]@]<hostname>[:<port>][:][/]<path> のような URL をサポートしています。パスワードの値は編集されず、stdoutおよび生成されたログファイルに出力されます。（CVE-2020-15095）

  - Ajv（別名Another JSON Schema Validator）6.12.2のajv.validate()で問題が発見されました。プロトタイプ汚染によって他のコードの実行を可能にする、注意深く細工されたJSONスキーマが提供される可能性があります。（信頼されていないスキーマに対して推奨されていますが、信頼されていないスキーマの最悪の場合は、コードの実行ではなく、サービス拒否であるべきです。）（CVE-2020-15366）

  - yargs-parserは __proto__ペイロードを使用してObject.prototypeのプロパティを追加したり変更したりすることができます。（CVE-2020-7608）

  -これは、1.0.1より前のnpm-user-validateパッケージに影響を与えます 。ユーザーのメールを検証する正規表現が、@文字で始まる長い入力文字列を処理するのに指数関数的に長い時間がかかっていました。 （CVE-2020-7754）

  - 3.2.2、4.0.1 および 5.0.5より前のパッケージ y18n は、プロトタイプ汚染に対して脆弱です。(CVE-2020-7774)

  -これは、1.3.6より前のパッケージに影響を与えます。攻撃者が悪意のあるINIファイルをini.parseで解析するアプリケーションに送信すると、アプリケーションのプロトタイプが汚染されます。これは、コンテキストによってはさらに悪用される可能性があります。(CVE-2020-7788)

  4.2.1 以前の dot-prop npm パッケージおよび 5.1.1 以前のバージョン 5.x におけるプロトタイプの汚染の脆弱性により、攻撃者は JavaScript 言語のオブジェクトなどの構造に任意のプロパティを追加できるようになります。
    （CVE-2020-8116）

  - Node.js内で使用されるlibuv < 10.22.1、< 12.18.4、および< 14.9.0のrealpathの実装がバッファサイズを誤って決定していました。そのため、解決されたパスが256バイトを超える場合にバッファオーバーフローが起きる可能性があります。（CVE-2020-8252）

  -10.23.1、12.20.1、14.15.4、15.5.1 の前の Node.js バージョンは、TLS の実装における Use-After-Free バグに対して脆弱です。TLS が有効なソケットに書き込むとき、node::StreamBase::Write は新たに割り当てられた WriteWrap オブジェクトを最初の引数として node::TLSWrap::DoWrite を呼び出します。DoWrite メソッドがエラーを返さない場合、このオブジェクトは StreamWriteResult 構造の一部として呼び出し側に返されます。これが悪用されてメモリが破損し、サービス拒否またはその他の悪用につながる可能性があります。(CVE-2020-8265)

  -10.23.1、12.20.1、14.15.4、15.5.1 の前の Node.js バージョンにより、HTTP リクエスト内のヘッダーフィールドを 2 つコピーすることが可能です。(例えば、2 つの Transfer-Encoding ヘッダーフィールド)。この場合、Node.js は最初のヘッダーフィールドを識別し、2 番目のヘッダーフィールドを無視します。これにより、HTTP リクエストスマグリングが引き起こされる可能性があります。(CVE-2020-8287)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

远程 CentOS Linux 8 主机上安装的程序包受到 CESA-2021: 0549 公告中提及的多个漏洞的影响。

  - nodejs-deep-extend：原型污染可允许攻击者修改对象属性 (CVE-2018-3750)

  - nodejs-mixin-deep：函数 mixin-deep 中的原型污染 (CVE-2019-10746)

  - nodejs-set-value：函数 set-value 中的原型污染 (CVE-2019-10747)

  - nodejs-npm-user-validate：在验证用户电子邮件时未正确验证输入导致 ReDoS (CVE-2020-7754)

  - nodejs-ini：通过恶意的 INI 文件造成原型污染 (CVE-2020-7788)

  - nodejs：TLS 实施中的释放后使用 (CVE-2020-8265)

  - nodejs：通过 http 请求中标头字段的两个副本进行 HTTP 请求走私 (CVE-2020-8287)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2021: 0485 公告中提及的多个漏洞影响。

  - nodejs-deep-extend：原型污染可允许攻击者修改对象属性 (CVE-2018-3750)

  - nodejs-mixin-deep：函数 mixin-deep 中的原型污染 (CVE-2019-10746)

  - nodejs-set-value：函数 set-value 中的原型污染 (CVE-2019-10747)

  - nodejs-npm-user-validate：在验证用户电子邮件时未正确验证输入导致 ReDoS (CVE-2020-7754)

  - nodejs-ini：通过恶意的 INI 文件造成原型污染 (CVE-2020-7788)

  - nodejs：TLS 实施中的释放后使用 (CVE-2020-8265)

  - nodejs：通过 http 请求中标头字段的两个副本进行 HTTP 请求走私 (CVE-2020-8287)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2021: 0421 公告中提及的一个漏洞影响。

  - nodejs-ajv：通过在 ajv.validate 函数中构建的 JSON 方案造成的原型污染 (CVE-2020-15366)

  - nodejs-npm-user-validate：在验证用户电子邮件时未正确验证输入导致 ReDoS (CVE-2020-7754)

  - nodejs-y18n: 原型污染漏洞 (CVE-2020-7774)

  - nodejs-ini：通过恶意的 INI 文件造成原型污染 (CVE-2020-7788)

  - nodejs：TLS 实施中的释放后使用 (CVE-2020-8265)

  - c-ares：ares_parse_{a,aaaa}_reply() 不充分 naddrttls 验证 DoS (CVE-2020-8277)

  - nodejs：通过 http 请求中标头字段的两个副本进行 HTTP 请求走私 (CVE-2020-8287)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2021: 0551 公告中提及的多个漏洞的影响。

  - nodejs-ajv：通过在 ajv.validate 函数中构建的 JSON 方案造成的原型污染 (CVE-2020-15366)

  - nodejs-npm-user-validate：在验证用户电子邮件时未正确验证输入导致 ReDoS (CVE-2020-7754)

  - nodejs-y18n: 原型污染漏洞 (CVE-2020-7774)

  - nodejs-ini：通过恶意的 INI 文件造成原型污染 (CVE-2020-7788)

  - nodejs：TLS 实施中的释放后使用 (CVE-2020-8265)

  - c-ares：ares_parse_{a,aaaa}_reply() 不充分 naddrttls 验证 DoS (CVE-2020-8277)

  - nodejs：通过 http 请求中标头字段的两个副本进行 HTTP 请求走私 (CVE-2020-8287)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2021: 0485 公告中提及的漏洞影響。

  - nodejs-deep-extend：原型污染允許攻擊者修改物件屬性 (CVE-2018-3750)

  - nodejs-mixin-deep：mixin-deep 函式中的原型污染 (CVE-2019-10746)

  - nodejs-set-value：set-value 函式中的原型污染 (CVE-2019-10747)

  - nodejs-npm-user-validate：驗證使用者電子郵件時輸入驗證不當導致 ReDoS (CVE-2020-7754)

  - nodejs-ini：透過惡意 INI 檔案可造成原型污染 (CVE-2020-7788)

  - nodejs：TLS 實作中的釋放後使用問題 (CVE-2020-8265)

  - nodejs：透過 http 要求中標頭欄位的兩個複本造成 HTTP 要求走私 (CVE-2020-8287)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2021: 0549 公告中提及的多個弱點影響。

  - nodejs-deep-extend：原型污染允許攻擊者修改物件屬性 (CVE-2018-3750)

  - nodejs-mixin-deep：mixin-deep 函式中的原型污染 (CVE-2019-10746)

  - nodejs-set-value：set-value 函式中的原型污染 (CVE-2019-10747)

  - nodejs-npm-user-validate：驗證使用者電子郵件時輸入驗證不當導致 ReDoS (CVE-2020-7754)

  - nodejs-ini：透過惡意 INI 檔案可造成原型污染 (CVE-2020-7788)

  - nodejs：TLS 實作中的釋放後使用問題 (CVE-2020-8265)

  - nodejs：透過 http 要求中標頭欄位的兩個複本造成 HTTP 要求走私 (CVE-2020-8287)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2021: 0421 公告中提及的一個弱點影響。

  - nodejs-ajv：透過 ajv.validate 函式中的特製 JSON 配置造成原型污染 (CVE-2020-15366)

  - nodejs-npm-user-validate：驗證使用者電子郵件時輸入驗證不當導致 ReDoS (CVE-2020-7754)

  - nodejs-y18n: 原型污染弱點 (CVE-2020-7774)

  - nodejs-ini：透過惡意 INI 檔案可造成原型污染 (CVE-2020-7788)

  - nodejs：TLS 實作中的釋放後使用問題 (CVE-2020-8265)

  - c-ares：ares_parse_{a,aaaa}_reply() naddrttls 驗證不充分造成 DoS (CVE-2020-8277)

  - nodejs：透過 http 要求中標頭欄位的兩個複本造成 HTTP 要求走私 (CVE-2020-8287)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2021: 0551 公告中提及的多個弱點影響。

  - nodejs-ajv：透過 ajv.validate 函式中的特製 JSON 配置造成原型污染 (CVE-2020-15366)

  - nodejs-npm-user-validate：驗證使用者電子郵件時輸入驗證不當導致 ReDoS (CVE-2020-7754)

  - nodejs-y18n: 原型污染弱點 (CVE-2020-7774)

  - nodejs-ini：透過惡意 INI 檔案可造成原型污染 (CVE-2020-7788)

  - nodejs：TLS 實作中的釋放後使用問題 (CVE-2020-8265)

  - c-ares：ares_parse_{a,aaaa}_reply() naddrttls 驗證不充分造成 DoS (CVE-2020-8277)

  - nodejs：透過 http 要求中標頭欄位的兩個複本造成 HTTP 要求走私 (CVE-2020-8287)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	Name	Product	Family	Published	Updated	Severity
146802	CentOS 8：nodejs: 10（CESA-2021：0548)	Nessus	CentOS Local Security Checks	2/24/2021	1/19/2024	critical
184892	Rocky Linux 8nodejs:12RLSA-2021:0549	Nessus	Rocky Linux Local Security Checks	11/7/2023	12/22/2023	critical
184949	Rocky Linux 8nodejs:10RLSA-2021:0548	Nessus	Rocky Linux Local Security Checks	11/7/2023	12/22/2023	critical
146539	CentOS 8：nodejs: 12 (CESA-2021: 0549)	Nessus	CentOS Local Security Checks	3/11/2021	1/10/2024	critical
165165	RHEL 7：rh-nodejs12-nodejs (RHSA-2021: 0485)	Nessus	Red Hat Local Security Checks	9/15/2022	11/7/2024	critical
165149	RHEL 7：rh-nodejs14-nodejs (RHSA-2021: 0421)	Nessus	Red Hat Local Security Checks	9/15/2022	11/7/2024	critical
146540	RHEL 8：nodejs: 14 (RHSA-2021: 0551)	Nessus	Red Hat Local Security Checks	2/16/2021	3/13/2025	critical
165165	RHEL 7：rh-nodejs12-nodejs (RHSA-2021: 0485)	Nessus	Red Hat Local Security Checks	9/15/2022	11/7/2024	critical
146539	CentOS 8：nodejs: 12 (CESA-2021: 0549)	Nessus	CentOS Local Security Checks	3/11/2021	1/10/2024	critical
165149	RHEL 7：rh-nodejs14-nodejs (RHSA-2021: 0421)	Nessus	Red Hat Local Security Checks	9/15/2022	11/7/2024	critical
146540	RHEL 8：nodejs: 14 (RHSA-2021: 0551)	Nessus	Red Hat Local Security Checks	2/16/2021	3/13/2025	critical

Detections

Analytics

Plugins Search

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical