遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2021-0735 公告中提及的多個弱點影響。

  - 若透過「unknownProtocol」建立過多連線嘗試，Node.js 10.24.0、12.21.0、14.16.0 和 15.10.0 之前版本容易遭受拒絕服務攻擊。這會導致檔案描述符號洩漏。如果在系統上設定了檔案描述符號限制，伺服器將無法接受新連線，也無法防止處理程序開啟檔案等。如果未設定任何檔案描述符號限制，則會導致過度使用記憶體，並造成系統記憶體不足。
    (CVE-2021-22883)

  - 允許清單中包含 localhost6 時，Node.js 10.24.0、12.21.0、14.16.0、15.10.0 之前版本很容易受到 DNS 重新繫結攻擊。如果 /etc/hosts 中不存在「localhost6」，則它只是可透過 DNS (即網路) 解析的一般網域。如果攻擊者控制受害者的 DNS 伺服器或可以偽造其回應，則可使用「localhost6」網域繞過 DNS 重新繫結保護。只要攻擊者使用 localhost6 網域，就仍可套用 CVE-2018-7160 中所述的攻擊。(CVE-2021-22884)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

偵測

Oracle Linux 8：nodejs: 10 (ELSA-2021-0735)

high Nessus Plugin ID 147168

版本 1.9