遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2020:5499 公告中提及的多個弱點影響。

  - nodejs-yargs-parser：原型污染弱點 (CVE-2020-7608)

  - nodejs-y18n：原型污染弱點 (CVE-2020-7774)

  - c-ares：ares_parse_{a,aaaa}_reply() naddrttls 驗證不充分造成 DoS (CVE-2020-8277)

  - nodejs-ajv：透過 ajv.validate 函式中的特製 JSON 結構描述造成原型污染 (CVE-2020-15366)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

RHEL 8：nodejs:12 (RHSA-2020:5499)

critical Nessus Plugin ID 144390

版本 1.9