遠端 CentOS Linux 8 主機上安裝的多個套件受到 CESA-2022: 9073 公告中提及的多個弱點影響。

  - nodejs：不當處理 URI 主體別名 (CVE-2021-44531)

  - nodejs：透過字串插入繞過憑證驗證 (CVE-2021-44532)

  - nodejs：未正確處理憑證主體和簽發者欄位 (CVE-2021-44533)

  - minimist：原型污染 (CVE-2021-44906)

  - nodejs：透過 console.table 屬性造成原型污染 (CVE-2022-21824)

  - nodejs-minimatch：透過 braceExpand 函式造成 ReDoS (CVE-2022-3517)

  - nodejs：透過無效的 octal IP 位址在 inspect 中觸發 DNS 重新繫結攻擊 (CVE-2022-43548)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

CentOS 8：nodejs: 16 (CESA-2022: 9073)

critical Nessus Plugin ID 168832

版本 1.2