遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2020: 2625 公告中提及的多個弱點影響。

  - nodejs-brace-expansion：規則運算式拒絕服務 (CVE-2017-18077)

  - nodejs-chownr：chownr.js 的「chownr」函式中的 TOCTOU 弱點 (CVE-2017-18869)

  - nodejs-sshpk：剖析 lib/formats/ssh.js 中特製的無效公開金鑰時發生 ReDoS (CVE-2018-3737)

  - nodejs-deep-extend：原型污染允許攻擊者修改物件屬性 (CVE-2018-3750)

  - npm：安裝時，透過 bin 欄位在 node_modules 資料夾外部發生符號連結參照 (CVE-2019-16775)

  - npm：在 package.json bin 欄位，透過建構的項目，發生任意檔案寫入 (CVE-2019-16776)

  - npm：全域 node_modules 二進位覆寫 (CVE-2019-16777)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

RHEL 7：rh-nodejs8-nodejs (RHSA-2020: 2625)

critical Nessus Plugin ID 170350

版本 1.1