遠端 MiracleLinux 8 主機已安裝受到多個弱點影響的套件如 AXSA:2023-5262:01 公告中所提及。

    * glob-parent規則運算式拒絕服務 (CVE-2021-35065)
      * c-aresconfig_sortlist() 中因缺少字串長度檢查而導致緩衝區溢位 (CVE-2022-4904)
      * http-cache-semantics規則運算式拒絕服務 (ReDoS) 弱點 (CVE-2022-25881)
      * Node.js可透過 process.mainModule 繞過權限原則 (CVE-2023-23918)
      * Node.jsnodejs crypto 程式庫中的 OpenSSL 錯誤處理問題 (CVE-2023-23919)
      * Node.js擷取 API 無法防止主機標頭中的 CRLF 插入 (CVE-2023-23936)
      * Node.js透過 ICU_DATA 環境變數載入 ICU 資料的方式不安全 (CVE-2023-23920)
      * Node.js標頭擷取 API 中的規則運算式拒絕服務 (CVE-2023-24807)

Tenable 已直接從 MiracleLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

MiracleLinux 8 : nodejs:16 (AXSA:2023-5262:01)

high Nessus Plugin ID 291844

版本 1.1