遠端主機上安裝的 Node.js 版本是比 6.15.0 舊的 6.x 版、比 8.14.0 舊的 8.x 版、比 10.14.0 舊的 10.x 版或比 11.3.0 舊的 11.x 版。因此，會受到多個弱點影響。

  - DSA 簽章產生中的 OpenSSL 計時弱點 (CVE-2018-0734)。

  - ECDSA 簽章產生中的 OpenSSL 計時弱點 (CVE-2018-0735)。

  - ECC 純量乘法中的 OpenSSL 微架構計時弱點 (CVE-2018-5407)。

  - 偵錯工具連接埠 5858 預設會在任何介面上偵聽 (CVE-2018-12120)。

  - 具有大型 HTTP 標頭拒絕服務 (CVE-2018-12121)。

  - Slowloris HTTP 拒絕服務 (CVE-2018-12122)。

  - URL 剖析器中用於 javascript 通訊協定的主機名稱偽造 (CVE-2018-12123)。

  - HTTP 要求分割 (CVE-2018-12116)。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

偵測

Node.js 多個弱點 (2018 年 11 月安全性發佈)

high Nessus Plugin ID 119938

版本 1.8

版本 1.7

版本 1.8 Jan 9, 2024, 11:15 AM Detection (Improved detection of OS managed installs) Plugin Feed: 202401091115
版本 1.7 Sep 11, 2023, 8:03 PM Plugin requirements (added Linux node.js detection as a dependency) Plugin Feed: 202309112003