遠端 MiracleLinux 7 主機已安裝受到多個弱點影響的套件如 AXSA:2020-4480:02 公告中所提及。

    * nodejs使用格式錯誤的 Transfer-Encoding 標頭時發生 HTTP 要求走私 (CVE-2019-15605)
      * nodejs使用格式錯誤的憑證字串遠端觸發 TLS 伺服器上的宣告 (CVE-2019-15604)
      * nodejsHTTP 標頭值未修剪結尾的選用空格 (CVE-2019-15606)
      * npm安裝時透過 bin 欄位在 node_modules 資料夾之外發生符號連結參照 (CVE-2019-16775)
      * npm透過 package.json bin 欄位中建構的項目進行任意檔案寫入 (CVE-2019-16776)
      * npm全域 node_modules 二進位覆寫 (CVE-2019-16777)

Tenable 已直接從 MiracleLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

MiracleLinux 7rh-nodejs12-nodejs-12.16.1-1.el7 (AXSA:2020-4480:02)

critical Nessus Plugin ID 294116

版本 1.1