遠端 Redhat Enterprise Linux 8 主機已安裝受到一個弱點影響的套件，如 RHSA-2024:2793 公告中所提及。

  - Node.js HTTP 伺服器中存在一個弱點，攻擊者可藉此傳送具有區塊編碼的特製 HTTP 要求，進而導致資源耗盡和拒絕服務 (DoS)。伺服器會利用區塊延伸位元組缺少限制的弱點，從單一連線讀取無限數量的位元組。此問題可造成 CPU 和網路頻寬耗盡，進而繞過標准防護措施，如逾時和內文大小限制。(CVE-2024-22019)

請注意，Nessus 並未測試此問題，而是僅根據應用程式自我報告的版本號碼作出判斷。

偵測

RHEL 8 : nodejs:16 (RHSA-2024:2793)

high Nessus Plugin ID 195212

版本 1.0