遠端主機上安裝的 Node.js 版本為 10.24.0 之前的 10.x 版、12.21.0 之前的 12.x 版、14.16.0 之前的 14.x 版或 15.10.0 之前的 15.x 版。因此，會受到 february-2021-security-releases 公告中所提及的多個弱點影響。

  - 若透過「unknownProtocol」建立過多連線嘗試，Node.js 10.24.0、12.21.0、14.16.0、15.10.0 之前版本容易遭受拒絕服務攻擊。這會導致檔案描述符號洩漏。如果檔案描述符號限制遭惡意設定，可導致伺服器不接受新連線或不能夠開啟新檔案。如果未設定任何檔案描述符號限制，則會導致過度使用記憶體，並造成系統記憶體不足。(CVE-2021-22883)

  - 白名單中包含「localhost6」時，Node.js 10.24.0、12.21.0、14.16.0、15.10.0 之前版本很容易受到 DNS 重新綁定攻擊。如果 /etc/hosts 中不存在「localhost6」，它只是可透過網路 DNS 解析的一般網域。如果攻擊者控制受害者的 DNS 伺服器或可以偽造其回應，則可使用「localhost6」網域繞過 DNS 重新綁定保護。只要攻擊者使用「localhost6」網域，就仍可套用 CVE-2018-7160 中所述的攻擊。(CVE-2021-22884)

  - 在某些情況下，若輸入長度接近平台上整數的最大允許長度，Node.js 10.24.0、12.21.0、14.16.0、15.10.0 之前版本在呼叫 EVP_CipherUpdate、EVP_EncryptUpdate 和 EVP_DecryptUpdate 時可能造成輸出長度引數溢位。在此類情況下，函式呼叫的傳回值將為 1 (表示成功)，但輸出長度值將為負值。這可造成應用程式行為錯誤或損毀。(CVE-2021-23840)  

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

偵測

Node.js 10.x < 10.24.0 / 12.x < 12.21.0 / 14.x < 14.16.0 / 15.x < 15.10.0 多個弱點

high Nessus Plugin ID 147145

版本 1.7