遠端 MiracleLinux 7 主機已安裝受到多個弱點影響的套件如 AXSA:2021-1397:01 公告中所提及。

    * nodejs-npm-user-validate驗證使用者電子郵件導致 ReDoS 時執行不當的輸入驗證 (CVE-2020-7754)
      * nodejs-y18n原型污染弱點 (CVE-2020-7774)
      * nodejs-ini透過惡意 INI 檔案造成原型污染 (CVE-2020-7788)
      * nodejsTLS 實作中的釋放後使用 (CVE-2020-8265)
      * c-aresares_parse_{a,aaaa}_reply() naddrttls 驗證 DoS 不足 (CVE-2020-8277)
      * nodejs-ajv透過 ajv.validate 函式中的特製 JSON 配置造成原型污染 (CVE-2020-15366)
      * nodejs透過 http 要求中標頭欄位的兩個複本造成 HTTP 要求走私 (CVE-2020-8287)

Tenable 已直接從 MiracleLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

MiracleLinux 7rh-nodejs14-nodejs-14.15.4-2.el7 (AXSA:2021-1397:01)

critical Nessus Plugin ID 294393

版本 1.2