遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2020: 5499 公告中提及的多個弱點影響。

  - nodejs-ajv：透過 ajv.validate 函式中的特製 JSON 配置造成原型污染 (CVE-2020-15366)

  - nodejs-yargs-parser：原型污染弱點 (CVE-2020-7608)

  - nodejs-y18n：原型污染弱點 (CVE-2020-7774)

  - c-ares：ares_parse_{a,aaaa}_reply() naddrttls 驗證不充分造成 DoS (CVE-2020-8277)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

CentOS 8：nodejs：12 (CESA-2020: 5499)

critical Nessus Plugin ID 145990

版本 1.6