遠端 Ubuntu 16.04 ESM / 18.04 ESM 主機上安裝的套件受到 USN-4785-1 公告中提及的一個弱點影響。

  - 對於 2.15.1 之前的版本和 3.8.3 之前的 3.x 版 npm 的 CLI，當用於 Node.js 0.10.44 之前的 0.10、0.12.13 之前的 0.12、4.4.2 之前的 4 以及 5.10.0 之前的 5 版時，CLI 包含具有任意要求的不記名 token ，其允許遠端 HTTP 伺服器透過讀取授權標頭來取得敏感資訊。(CVE-2016-3956)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Ubuntu 16.04 ESM / 18.04 ESM：npm 弱點 (USN-4785-1)

high Nessus Plugin ID 183181

版本 1.0