Node.js 12.x < 12.22.9 / 14.x < 14.18.3 / 16.x < 16.13.2 / 17.x < 17.3.1 多個弱點 (2022 年 1 月 10 日安全性版本)。
high Nessus Plugin ID 157354
語系：
概要
Node.js - JavaScript 執行階段環境受到多個弱點影響。說明
遠端主機上安裝的 Node.js 版本早於 12.22.9、14.18.3、16.13.2、17.3.1。因此，其會受到 2022 年 1 月 10 日安全性版本公告中提及的多個弱點影響。- 接受任意主體別名 (SAN) 類型 (除非特別定義 PKI 以使用特定 SAN 類型) 可導致繞過限制名稱的中繼體。Node.js 接受通常定義為不使用 PKI 的 URI SAN 類型。此外，當通訊協定允許 URI SAN 時，Node.js 並未正確符合 URI。(CVE-2021-44531)
- Node.js 會將 SAN (主體別名) 轉換為字串格式。驗證連線時，它會使用此字串根據主機名稱檢查對等憑證。在憑證鏈中使用名稱限制時，字串格式容易受到一個插入弱點影響，進而允許繞過這些名稱限制。(CVE-2021-44532)
- Node.js 未正確處理多值相對辨別名稱。例如，攻擊者可建構包含單值相對辨別名稱的憑證主體，該名稱會被解譯為多值相對辨別名稱，以便插入允許繞過憑證主體驗證的通用名稱。(CVE-2021-44533)
- 由於 console.table() 函式的格式化邏輯，在傳送具有至少一個屬性的純物件 (可能是 __proto__) 的同時，將使用者控制的輸入傳送至屬性參數是不安全的。原型污染的控制權非常有限，因為它只允許將空字串指派給物件原型的數值金鑰。
(CVE-2022-21824)
請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。
解決方案
升級至 Node.js version 12.22.9 / 14.18.3 / 16.13.2 / 17.3.1 或更新版本。另請參閱
https://nodejs.org/en/blog/vulnerability/jan-2022-security-releases/
Plugin 詳細資訊
嚴重性: High
ID: 157354
檔案名稱: nodejs_2022_jan.nasl
版本: 1.10
類型: local
代理程式: windows, macosx, unix
系列: Misc.
已發布: 2022/2/3
已更新: 2024/1/9
組態: 啟用徹底檢查
支援的感應器: Nessus Agent, Nessus
風險資訊
VPR
風險因素: Medium
分數: 5.2
CVSS v2
風險因素: Medium
基本分數: 6.4
時間分數: 5
媒介: CVSS2#AV:N/AC:L/Au:N/C:N/I:P/A:P
CVSS 評分資料來源: CVE-2022-21824
CVSS v3
風險因素: High
基本分數: 8.2
時間分數: 7.4
媒介: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:H
時間媒介: CVSS:3.0/E:P/RL:O/RC:C
弱點資訊
CPE: cpe:/a:nodejs:node.js
必要的 KB 項目: installed_sw/Node.js
可被惡意程式利用: true
可輕鬆利用: Exploits are available
修補程式發佈日期: 2022/1/11
弱點發布日期: 2022/1/11
參考資訊
CVE: CVE-2021-44531, CVE-2021-44532, CVE-2021-44533, CVE-2022-21824
IAVB: 2022-B-0002-S