遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2023-4331 公告中提及的多個弱點影響。

  - ## 2023-06-20，版本 16.20.1 「Gallium」(LTS)，@RafaelGSS 這是安全性版本。 ### 重要變更 此版本已修正下列 CVE：* [CVE-2023-30581](https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2023-30581)：`mainModule.__proto__` 略過實驗性原則機制 (高危) * [CVE-2023-30585](https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2023-30585)：在 Node.js 安裝程式修復處理程序期間，透過惡意登錄金鑰操控導致的權限提升弱點 (中危) * [CVE-2023-30588](https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2023-30588)：因 x509 憑證中使用無效公開金鑰資訊而造成的處理程序中斷 (中危) * [CVE-2023-30589](https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2023-30589)：透過以 CR 分隔的空白標頭導致的 HTTP 要求走私弱點 (中危) * [CVE-2023-30590](https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2023-30590)：設定私密金鑰後，DiffieHellman 未產生金鑰 (中危) * OpenSSL 安全性版本 * [OpenSSL 3 月 28 日安全公告](https://www.openssl.org/news/secadv/20230328.txt)。 * [OpenSSL 4 月 20 日安全公告](https://www.openssl.org/news/secadv/20230420.txt)。 * [OpenSSL 5 月 30 日安全公告] (https://www.openssl.org/news/secadv/20230530.txt) * c-ares 弱點：* [GHSA-9g78-jv2r-p7vc](https://github.com/c-ares/c-ares/security/advisories/GHSA-9g78-jv2r-p7vc) * [GHSA-8r8p-23f3-64c2](https://github.com/c-ares/c-ares/security/advisories/GHSA-8r8p-23f3-64c2) * [GHSA-54xr-f67r-4pc4](https://github.com/c-ares/c-ares/security/advisories/GHSA-54xr-f67r-4pc4) * [GHSA-x6mf-cxr9- 8q6v](https://github.com/c-ares/c-ares/security/advisories/GHSA-x6mf-cxr9-8q6v) 有關每個弱點的詳細資訊，請參閱 [2023 年 6 月安全性版本] (https://nodejs.org/en/blog/vulnerability/june-2023-security-releases/) 部落格文章。
    (CVE-2023-30581、CVE-2023-30588、CVE-2023-30590)

  - Node v20.2.0 http 模組中的 llhttp 剖析器未嚴格使用 CRLF 序列來分隔 HTTP 要求。這可導致 HTTP 要求走私 (HRS)。CR 字元 (不含 LF) 足以分隔 llhttp 剖析器中的 HTTP 標頭欄位。根據 RFC7230 第 3 節，只有 CRLF 序列應該分隔每個標頭欄位。此弱點會影響所有使用中的 Node.js 版本：v16、v18 和 v20 (CVE-2023-30589)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Oracle Linux 9：nodejs (ELSA-2023-4331)

high Nessus Plugin ID 179240

版本 1.0