遠端 MiracleLinux 7 主機已安裝受到多個弱點影響的套件如 AXSA:2021-2387:02 公告中所提及。

    * nodejs在取消資料流時關閉 http2 時釋放後使用問題 (CVE-2021-22930)
      * nodejs在取消資料流時關閉 http2 時釋放後使用問題 (CVE-2021-22940)
      * nodejs-ini透過惡意 INI 檔案造成原型污染 (CVE-2020-7788)
      * nodejs-glob-parent規則運算式拒絕服務 (CVE-2020-28469)
      * c-ares遺漏主機名稱輸入驗證可導致網域劫持 (CVE-2021-3672)
      * nodejs不當處理網域名稱中的非典型字元 (CVE-2021-22931)
      * nodejs-tar符號連結保護不足導致任意檔案建立和覆寫 (CVE-2021-32803)
      * nodejs-tar絕對路徑清理不充分允許建立和覆寫任意檔案 (CVE-2021-32804)
      * nodejstls rejectUnauthorized 參數的驗證不完整 (CVE-2021-22939)
      * nodejs-path-parse透過 splitDeviceRe、splitTailRe 和 splitPathRe 發生 ReDoS (CVE-2021-23343)

Tenable 已直接從 MiracleLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

MiracleLinux 7rh-nodejs14-nodejs-nodemon-2.0.3-5.el7、rh-nodejs14-nodejs-14.17.5-1.el7 (AXSA:2021-2387:02)

critical Nessus Plugin ID 294036

找不到依附元件