遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2019: 2925 公告中提及的多個弱點影響。

  - nodejs：Slowloris 修復不足，造成透過 server.headersTimeout 繞過的 DoS(CVE-2019-5737)

  - HTTP/2：大量的資料要求導致拒絕服務 (CVE-2019-9511)

  - HTTP/2：使用 PING 框架的溢流，會導致無限的記憶體增長 (CVE-2019-9512)

  - HTTP/2：使用 PRIORITY 框架的溢流，導致過多的資源消耗 (CVE-2019-9513)

  - HTTP/2：使用 HEADERS 框架的溢流，會導致無限的記憶體增長 (CVE-2019-9514)

  - HTTP/2：使用 SETTINGS 框架的溢流，會導致無限的記憶體增長 (CVE-2019-9515)

  - HTTP/2：0 長度標頭可導致拒絕服務 (CVE-2019-9516)

  - HTTP/2：要求大型回應導致拒絕服務 (CVE-2019-9517)

  - HTTP/2：使用空白框架的溢流，導致過多的資源消耗 (CVE-2019-9518)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

偵測

CentOS 8：nodejs：10 (CESA-2019: 2925)

high Nessus Plugin ID 145589

版本 1.6