遠端 Ubuntu 16.04 ESM 主機上安裝的多個套件受到 USN-4786-1 公告中提及的多個弱點影響。

  - Node.js 2.11.2 之前的 duation 函式套件允許攻擊者透過長字串造成拒絕服務 (CPU 消耗)，即規則運算式拒絕服務 (ReDoS)。(CVE-2016-4055)

  - Node.js 2.19.3 之前的 moment 模組容易透過特製的日期字串遭受規則運算式拒絕服務，此弱點與 CVE-2016-4055不同。(CVE-2017-18214)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Ubuntu 16.04 ESM：Moment.js 弱點 (USN-4786-1)

high Nessus Plugin ID 183705

版本 1.0