遠端 MiracleLinux 8 主機已安裝受到多個弱點影響的套件如 AXSA:2021-1495:01 公告中所提及。

    * nodejs-mixin-deepmixin-deep 函式中的原型污染 (CVE-2019-10746)
      * nodejs-set-value函式 set-value 中的原型污染 (CVE-2019-10747)
      * nodejs-npm-user-validate驗證使用者電子郵件導致 ReDoS 時執行不當的輸入驗證 (CVE-2020-7754)
      * nodejs-ini透過惡意 INI 檔案造成原型污染 (CVE-2020-7788)
      * nodejsTLS 實作中的釋放後使用 (CVE-2020-8265)
      * nodejs透過 http 要求中標頭欄位的兩個複本造成 HTTP 要求走私 (CVE-2020-8287)
      * nodejs-y18n原型污染弱點 (CVE-2020-7774)
    * c-aresares_parse_{a,aaaa}_reply() naddrttls 驗證 DoS 不足 (CVE-2020-8277)
      * nodejs-ajv透過 ajv.validate 函式中的特製 JSON 配置造成原型污染 (CVE-2020-15366)

Tenable 已直接從 MiracleLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

MiracleLinux 8 : nodejs:12 (AXSA:2021-1495:01)

critical Nessus Plugin ID 293795

版本 1.2