遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2023:1583 公告中提及的多個弱點影響。

  - glob-parent：規則運算式拒絕服務 (CVE-2021-35065)

  - http-cache-semantics：規則運算式拒絕服務 (ReDoS) 弱點 (CVE-2022-25881)

  - Node.js：可透過 process.mainModule 繞過權限原則 (CVE-2023-23918)

  - Node.js：nodejs crypto 程式庫中的 OpenSSL 錯誤處理問題 (CVE-2023-23919)

  - Node.js：可透過 ICU_DATA 環境變數不安全地載入 ICU 資料 (CVE-2023-23920)

  - Node.js：Fetch API 未防止主機標頭中的 CRLF 插入弱點 (CVE-2023-23936)

  - Node.js：標頭 fetch API 中的規則運算式拒絕服務弱點 (CVE-2023-24807)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

RHEL 8：nodejs:18 (RHSA-2023:1583)

high Nessus Plugin ID 189668

版本 1.0