遠端 MiracleLinux 7 主機已安裝受到多個弱點影響的套件如 AXSA:2022-2921:01 公告中所提及。

    * nodejs-json-schema原型污染弱點 (CVE-2021-3918)
      * nodejs-ansi-regex發生符合 ANSI 逸出程式碼的規則運算式拒絕服務 (ReDoS) (CVE-2021-3807)
      * nodejs-tar符號連結保護不足因為使用符號連結的目錄快取毒害允許建立和覆寫任意檔案 (CVE-2021-37701)
      * nodejs-tar符號連結保護不足因為使用符號連結的目錄快取毒害允許建立和覆寫任意檔案 (CVE-2021-37712)
      * ll[http:](http:) 標頭中的空格導致的 HTTP 要求走私 (CVE-2021-22959)
      * 剖析區塊要求內文時發生 ll[http:](http:) HTTP 要求走私 (CVE-2021-22960)

Tenable 已直接從 MiracleLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

MiracleLinux 7rh-nodejs14-nodejs-nodemon-2.0.3-6.el7、rh-nodejs14-nodejs-14.18.2-1.el7 (AXSA:2022-2921:01)

critical Nessus Plugin ID 294729

版本 1.1