遠端 Ubuntu 16.04 ESM / 18.04 LTS / 20.04 LTS 主機上安裝的一個套件受到 USN-5973-1 公告中提及的多個弱點影響。

  - url-parse 1.4.3 之前的版本中的不正確剖析會傳回錯誤的主機名稱，進而導致多個弱點，例如 SSRF、開放重新導向、繞過驗證通訊協定。(CVE-2018-3774)

  - url-parse npm 套件 1.4.4 及更舊版本中存在的使用者輸入驗證和清理不足，可能允許攻擊者繞過安全性檢查。(CVE-2020-8124)

  - 1.5.0 之前版本的 url-parse 未正確處理反斜線的特定使用 (例如 http: \/) 並將 URI 解譯為相對路徑。(CVE-2021-27515)

  - url-parse 容易受到將 URL 重新導向至非信任網站的攻擊 (CVE-2021-3664)

  - 在 1.5.6 之前版本的 NPM url-parse 中，透過使用者控制的金鑰可以繞過授權。(CVE-2022-0512)

  - 在 1.5.7 之前版本的 NPM url-parse 中，透過使用者控制的金鑰可以繞過授權。(CVE-2022-0639)

  - 在 1.5.8 之前版本的 NPM url-parse 中，透過使用者控制的金鑰可以繞過授權。(CVE-2022-0686)

  - 在 1.5.9 之前版本的 NPM url-parse 中，透過使用者控制的金鑰可以繞過授權。(CVE-2022-0691)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

偵測

Ubuntu 16.04 ESM / 18.04 LTS / 20.04 LTS：url-parse 弱點 (USN-5973-1)

critical Nessus Plugin ID 173433

版本 1.2