偵測

Rocky Linux 8 [CIQ] 安全性更新：nodejs / nodejs-debuginfo / nodejs-debugsource / nodejs-devel / etc 多個弱點 （crlsa-2022_6449）

high Nessus Plugin ID 358482

語言:

概要

Rocky Linux 主機缺少一或多個安全性更新。

說明

Rocky Linux 8 主機已安裝的套件會受到 CIQ crlsa-2022_6449 公告中提及的多個弱點影響。

 * nodejs-ansi-regex： 符合 ANSI 逸出碼CVE-2021-3807的規則運算式拒絕服務 （ReDoS）

 * nodejs：透過無效的 DNS 位址重新綁定 --inspect （CVE-2022-32212）

 * nodejs：由於 Transfer-Encoding （CVE-2022-32213） 的剖析有缺陷，導致 HTTP 要求走私

 * nodejs：由於標頭欄位分隔不當導致的 HTTP 請求走私 （CVE-2022-32214）

 * nodejs：由於多行 Transfer-Encoding （CVE-2022-32215） 剖析錯誤而導致 HTTP 要求走私

 * got：缺少對所請求 URL 的驗證，允許重新導向至 UNIX 通訊端 （CVE-2022-33987）

Tenable 已直接從 CIQ 安全性公告中擷取上述描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

解決方案

根據 CIQ 公告 crlsa-2022_6449中的指引更新受影響的套件。

另請參閱

https://access.redhat.com/errata/RHSA-2022:6449

https://bugzilla.redhat.com/show_bug.cgi?id=2007557

https://bugzilla.redhat.com/show_bug.cgi?id=2102001

https://bugzilla.redhat.com/show_bug.cgi?id=2105422

https://bugzilla.redhat.com/show_bug.cgi?id=2105426

https://bugzilla.redhat.com/show_bug.cgi?id=2105428

https://bugzilla.redhat.com/show_bug.cgi?id=2105430

https://bugzilla.redhat.com/show_bug.cgi?id=2106369

https://errata.build.resf.org/RLSA-2022:6449

http://www.nessus.org/u?07d9f724

http://www.nessus.org/u?685db478

Plugin 詳細資訊

嚴重性: High

ID: 358482

檔案名稱: ciq_rocky_linux_8_crlsa-2022_6449.nasl

版本: 1.1

類型: Local

已發布: 2026/10/1

已更新: 2026/10/1

支援的感應器: Continuous Assessment, Nessus Agent, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus

風險資訊

VPR

風險因素: Medium

分數: 4.9

百分位數: 57.58

Vendor

Vendor Severity: Unknown

CVSS v2

風險因素: Medium

基本分數: 5

時間性分數: 3.9

媒介: CVSS2#AV:N/AC:L/Au:N/C:N/I:P/A:N

CVSS 評分資料來源: CVE-2022-33987

CVSS v3

風險因素: High

基本分數: 8.1

時間性分數: 7.3

媒介: CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H

時間媒介: CVSS:3.0/E:P/RL:O/RC:C

CVSS 評分資料來源: CVE-2022-32212

弱點資訊

必要的 KB 項目: Host/OS/extended-third-party, Host/local_checks_enabled, Host/RockyLinux/release, Host/RockyLinux/rpm-list, Host/cpu

可被惡意程式利用: true

可輕鬆利用: Exploits are available

修補程式發佈日期: 2022/9/13

弱點發布日期: 2021/9/17

參考資訊

CVE: CVE-2021-3807, CVE-2022-32212, CVE-2022-32213, CVE-2022-32214, CVE-2022-32215, CVE-2022-33987