遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2024:1880 公告中提及的多個弱點影響。

  - nodejs：容易受到針對 PKCS#1 V1.5 填補 (Marvin) 的 Bleichenbacher 定時變體的影響 (CVE-2023-46809)

  - nodejs：透過 Linux 功能發生的程式碼插入和權限提升 (CVE-2024-21892)

  - nodejs：讀取具有無限制區塊延伸模組的未處理 HTTP 要求會允許 DoS 攻擊 (CVE-2024-22019)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

RHEL 8 : nodejs:18 (RHSA-2024:1880)

high Nessus Plugin ID 193473

版本 1.1