遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2022: 6449 公告中提及的多個弱點影響。

  - nodejs-ansi-regex：符合 ANSI 逸出程式碼的規則運算式拒絕服務 (ReDoS) (CVE-2021-3807)

  - nodejs：透過無效 IP 位址在 --inspect 中觸發 DNS 重新繫結攻擊 (CVE-2022-32212)

  - nodejs：因 Transfer-Encoding 剖析處理不當而導致 HTTP 要求走私弱點 (CVE-2022-32213)

  - nodejs：因標頭欄位不當分隔而導致 HTTP 要求走私弱點 (CVE-2022-32214)

  - nodejs：因多行 Transfer-Encoding 剖析處理不當而導致 HTTP 要求走私弱點 (CVE-2022-32215)

  - nodejs-got：由於缺少對於所要求的 URL 的驗證，允許重新導向至 UNIX 通訊端 (CVE-2022-33987)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

RHEL 8：nodejs: 16 (RHSA-2022: 6449)

high Nessus Plugin ID 164959

版本 1.4