遠端 Redhat Enterprise Linux 7 主機已安裝受到多個弱點影響的套件，如 RHSA-2019:2939 公告中所提及。

  - nodejs：大型 HTTP 標頭的拒絕服務 (CVE-2018-12121)

  - nodejs：Slowloris HTTP 拒絕服務 (CVE-2018-12122)

  - nodejs：URL 剖析器中用於 javascript 通訊協定的主機名稱偽造 (CVE-2018-12123)

  - nodejs：Slowloris 修復不足，造成透過 server.headersTimeout 繞過的 DoS (CVE-2019-5737)

  - HTTP/2：大量的資料要求導致拒絕服務 (CVE-2019-9511)

  - HTTP/2：使用 PING 框架的溢流，導致無限的記憶體增長 (CVE-2019-9512)

  - HTTP/2：使用 PRIORITY 框架的溢流，導致過多的資源消耗 (CVE-2019-9513)

  - HTTP/2：使用 HEADERS 框架的溢流，導致無限的記憶體增長 (CVE-2019-9514)

  - HTTP/2：使用 SETTINGS 框架的溢流，導致無限的記憶體增長 (CVE-2019-9515)

  - HTTP/2：導致拒絕服務的 0 長度標頭 (CVE-2019-9516)

  - HTTP/2：要求大型回應導致拒絕服務 (CVE-2019-9517)

  - HTTP/2：使用空白框架的溢流，導致過多的資源消耗 (CVE-2019-9518)

請注意，Nessus 並未測試這些問題，而是僅根據應用程式自我報告的版本號碼作出判斷。

偵測

RHEL 7：rh-nodejs10-nodejs (RHSA-2019:2939)

medium Nessus Plugin ID 194000

版本 1.0