遠端 MiracleLinux 7 主機已安裝受到多個弱點影響的套件如 AXSA:2021-1479:01 公告中所提及。

    * libuvrealpath 中的緩衝區溢位 (CVE-2020-8252)
      * nodejs-npm-user-validate驗證使用者電子郵件導致 ReDoS 時執行不當的輸入驗證 (CVE-2020-7754)
      * nodejs-y18n原型污染弱點 (CVE-2020-7774)
      * nodejs-ini透過惡意 INI 檔案造成原型污染 (CVE-2020-7788)
      * nodejs-dot-prop：原型污染 (CVE-2020-8116)
      * nodejsTLS 實作中的釋放後使用 (CVE-2020-8265)
      * npm透過記錄洩漏敏感資訊 (CVE-2020-15095)
      * nodejs-ajv透過 ajv.validate 函式中的特製 JSON 配置造成原型污染 (CVE-2020-15366)
      * nodejs-yargs-parser原型污染弱點 (CVE-2020-7608)
      * nodejs透過 http 要求中標頭欄位的兩個複本造成 HTTP 要求走私 (CVE-2020-8287)

Tenable 已直接從 MiracleLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

MiracleLinux 7rh-nodejs10-nodejs-10.23.1-2.el7 (AXSA:2021-1479:01)

critical Nessus Plugin ID 294327

版本 1.1