遠端主機上安裝的 Node.js 版本早於 12.22.9、14.18.3、16.13.2、17.3.1。因此，其會受到 2022 年 1 月 10 日安全性版本公告中提及的多個弱點影響。

  - 接受任意主體別名 (SAN) 類型 (除非特別定義 PKI 以使用特定 SAN 類型) 可導致繞過限制名稱的中繼體。Node.js 接受通常定義為不使用 PKI 的 URI SAN 類型。此外，當通訊協定允許 URI SAN 時，Node.js 並未正確符合 URI。(CVE-2021-44531)

  - Node.js 會將 SAN (主體別名) 轉換為字串格式。驗證連線時，它會使用此字串根據主機名稱檢查對等憑證。在憑證鏈中使用名稱限制時，字串格式容易受到一個插入弱點影響，進而允許繞過這些名稱限制。(CVE-2021-44532)

  - Node.js 未正確處理多值相對辨別名稱。例如，攻擊者可建構包含單值相對辨別名稱的憑證主體，該名稱會被解譯為多值相對辨別名稱，以便插入允許繞過憑證主體驗證的通用名稱。(CVE-2021-44533)

  - 由於 console.table() 函式的格式化邏輯，在傳送具有至少一個屬性的純物件 (可能是 __proto__) 的同時，將使用者控制的輸入傳送至屬性參數是不安全的。原型污染的控制權非常有限，因為它只允許將空字串指派給物件原型的數值金鑰。
    (CVE-2022-21824)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Node.js 12.x < 12.22.9 / 14.x < 14.18.3 / 16.x < 16.13.2 / 17.x < 17.3.1 多個弱點 (2022 年 1 月 10 日安全性版本)。

high Nessus Plugin ID 157354

版本 1.7