遠端 Redhat Enterprise Linux 7 主機上安裝的多個套件受到 RHSA-2022: 4914 公告中所提及的多個弱點影響。

  - llhttp：因標頭中有空格而導致 HTTP 要求走私 (CVE-2021-22959)

  - llhttp：剖析區塊要求的內文時發生 HTTP 要求走私 (CVE-2021-22960)

  - nodejs-tar：使用符號連結時因目錄快取破壞攻擊導致符號連結保護不充分，進而允許建立和覆寫任意檔案 (CVE-2021-37701、CVE-2021-37712)

  - nodejs-json-schema：原型污染弱點 (CVE-2021-3918)

  - nodejs：不當處理 URI 主體別名 (CVE-2021-44531)

  - nodejs：透過字串插入繞過憑證驗證 (CVE-2021-44532)

  - nodejs：未正確處理憑證主體和簽發者欄位 (CVE-2021-44533)

  - minimist：原型污染 (CVE-2021-44906)

  - nodejs：透過 console.table 屬性造成原型污染 (CVE-2022-21824)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

偵測

RHEL 7：rh-nodejs12-nodejs (RHSA-2022: 4914)

critical Nessus Plugin ID 161897

版本 1.5