Rocky Linux 9 主機已安裝的套件會受到 CIQ crlsa-2023_2654 公告中提及的多個弱點影響。

    * glob-parent：規則運算式拒絕服務 （CVE-2021-35065）

    * c-ares：由於缺少字串長度檢查 （CVE-2022-4904），config_sortlist（） 中發生緩衝區溢位

    * http-cache-semantics：規則運算式拒絕服務 （ReDoS） 弱點 （CVE-2022-25881）

    * Node.js：可以透過 process.mainModule （CVE-2023-23918） 繞過權限原則

    * Node.js：nodejs 加密程式庫 （CVE-2023-23919） 中的 OpenSSL 錯誤處理問題

    * Node.js：擷取 API 未防止主機標頭中的 CRLF 插入 （CVE-2023-23936）

    * Node.js：透過環境變數 （CVE-2023-23920ICU_DATA） 不安全地載入 ICU 資料

    * Node.js：標頭中的規則運算式拒絕服務擷取 API （CVE-2023-24807）

Tenable 已直接從 CIQ 安全性公告中擷取上述描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Rocky Linux 9 [CIQ] 安全性更新：nodejs-packaging / nodejs-packaging-bundler 多個弱點（crlsa-2023_2654）

high Nessus Plugin ID 355414

找不到變更記錄

偵測

Rocky Linux 9 [CIQ] 安全性更新：nodejs-packaging / nodejs-packaging-bundler 多個弱點 （crlsa-2023_2654）

high Nessus Plugin ID 355414

找不到變更記錄

Rocky Linux 9 [CIQ] 安全性更新：nodejs-packaging / nodejs-packaging-bundler 多個弱點（crlsa-2023_2654）