Rocky Linux 8 主機已安裝的套件會受到 CIQ crlsa-2021_3623 公告中提及的多個弱點影響。

    * nodejs：在資料流取消時關閉 http2 時的釋放後使用 （CVE-2021-22930）

    * nodejs：在資料流取消時關閉 http2 時的釋放後使用 （CVE-2021-22940）

    * c-ares：缺少主機名稱的輸入驗證可能導致網域劫持 （CVE-2021-3672）

    * nodejs：對網域名稱中非典型字元的處理不當 （CVE-2021-22931）

    * nodejs-tar：符號連結保護不足，允許任意檔案建立和覆寫 （CVE-2021-32803）

    * nodejs-tar：絕對路徑清理不足，允許任意檔案建立和覆寫 （CVE-2021-32804）

    * nodejs：tls rejectUnauthorized 參數 （CVE-2021-22939） 的驗證不完整

    * nodejs-path-parse：透過 splitDeviceRe、splitTailRe 和 splitPathRe （CVE-2021-23343） 的 ReDoS

Tenable 已直接從 CIQ 安全性公告中擷取上述描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Rocky Linux 8 [CIQ] 安全性更新：nodejs / nodejs-debuginfo / nodejs-debugsource / nodejs-devel / etc 多個弱點（crlsa-2021_3623）

critical Nessus Plugin ID 357768

找不到變更記錄

偵測

Rocky Linux 8 [CIQ] 安全性更新：nodejs / nodejs-debuginfo / nodejs-debugsource / nodejs-devel / etc 多個弱點 （crlsa-2021_3623）

critical Nessus Plugin ID 357768

找不到變更記錄

Rocky Linux 8 [CIQ] 安全性更新：nodejs / nodejs-debuginfo / nodejs-debugsource / nodejs-devel / etc 多個弱點（crlsa-2021_3623）