遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2018:2949 公告中提及的多個弱點影響。

  - nodejs：HTTP 剖析器允許在 Content-Length 標頭值內使用空格 (CVE-2018-7159)

  - nodejs：Inspector DNS 重新繫結弱點 (CVE-2018-7160)

  - nodejs：造成提供 http2 伺服器的節點伺服器當機，進而導致拒絕服務 (DoS) (CVE-2018-7161)

  - nodejs：以特製參數呼叫 Buffer.fill() 或 Buffer.alloc() 造成的拒絕服務 (CVE-2018-7167)

  - nodejs：透過 UCS-2 編碼發生超出邊界 (OOB) 寫入 (CVE-2018-12115)

請注意，Nessus 並未測試這些問題，而是僅根據應用程式自我報告的版本號碼作出判斷。

偵測

RHEL 7：rh-nodejs8-nodejs (RHSA-2018:2949)

high Nessus Plugin ID 194056

版本 1.0