遠端 MiracleLinux 7 主機已安裝受到多個弱點影響的套件如 AXSA:2022-3900:01 公告中所提及。

    * nodejs不當處理 URI 主體別名 (CVE-2021-44531)
      * nodejs透過字串插入繞過憑證驗證 (CVE-2021-44532)
      * nodejs未正確處理憑證主體和簽發者欄位 (CVE-2021-44533)
      * minimist原型污染 (CVE-2021-44906)
      * nodejs因錯誤剖析標頭欄位而發生 HTTP 要求走私 (CVE-2022-35256)
      * nodejs透過 console.table 內容建立原型污染 (CVE-2022-21824)

Tenable 已直接從 MiracleLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

MiracleLinux 7rh-nodejs14-nodejs-14.20.1-2.el7 (AXSA:2022-3900:01)

critical Nessus Plugin ID 292457

版本 1.1