遠端 MiracleLinux 8 主機已安裝受到多個弱點影響的套件如 AXSA:2021-2440:01 公告中所提及。

    * nodejs在取消資料流時關閉 http2 時釋放後使用問題 (CVE-2021-22930)
      * nodejs在取消資料流時關閉 http2 時釋放後使用問題 (CVE-2021-22940)
      * c-ares遺漏主機名稱輸入驗證可導致網域劫持 (CVE-2021-3672)
      * nodejs不當處理網域名稱中的非典型字元 (CVE-2021-22931)
      * nodejs-tar符號連結保護不足導致任意檔案建立和覆寫 (CVE-2021-32803)
      * nodejs-tar絕對路徑清理不充分允許建立和覆寫任意檔案 (CVE-2021-32804)
      * nodejstls rejectUnauthorized 參數的驗證不完整 (CVE-2021-22939)
      * nodejs-path-parse透過 splitDeviceRe、splitTailRe 和 splitPathRe 發生 ReDoS (CVE-2021-23343)

Tenable 已直接從 MiracleLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

MiracleLinux 8 : nodejs:12 (AXSA:2021-2440:01)

critical Nessus Plugin ID 293946

版本 1.1