Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  Node.js：Node.js 6.15.0、8.14.0、10.14.0 和 11.3.0 之前的所有版本：Slowloris HTTP 標頭拒絕服務：攻擊者可透過非常緩慢地傳送標頭，使 HTTP 或 HTTPS 連線及相關資源長時間處於作用中狀態，進而造成拒絕服務 (DoS)。(CVE-2018-12122)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

遠端 Redhat Enterprise Linux 7 主機已安裝受到多個弱點影響的套件，如 RHSA-2019:2939 公告中所提及。

  - nodejs：大型 HTTP 標頭的拒絕服務 (CVE-2018-12121)

  - nodejs：Slowloris HTTP 拒絕服務 (CVE-2018-12122)

  - nodejs：URL 剖析器中用於 javascript 通訊協定的主機名稱偽造 (CVE-2018-12123)

  - nodejs：Slowloris 修復不足，造成透過 server.headersTimeout 繞過的 DoS (CVE-2019-5737)

  - HTTP/2：大量的資料要求導致拒絕服務 (CVE-2019-9511)

  - HTTP/2：使用 PING 框架的溢流，導致無限的記憶體增長 (CVE-2019-9512)

  - HTTP/2：使用 PRIORITY 框架的溢流，導致過多的資源消耗 (CVE-2019-9513)

  - HTTP/2：使用 HEADERS 框架的溢流，導致無限的記憶體增長 (CVE-2019-9514)

  - HTTP/2：使用 SETTINGS 框架的溢流，導致無限的記憶體增長 (CVE-2019-9515)

  - HTTP/2：導致拒絕服務的 0 長度標頭 (CVE-2019-9516)

  - HTTP/2：要求大型回應導致拒絕服務 (CVE-2019-9517)

  - HTTP/2：使用空白框架的溢流，導致過多的資源消耗 (CVE-2019-9518)

請注意，Nessus 並未測試這些問題，而是僅根據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Node.js 版本是比 6.15.0 舊的 6.x 版、比 8.14.0 舊的 8.x 版、比 10.14.0 舊的 10.x 版或比 11.3.0 舊的 11.x 版。因此，會受到多個弱點影響。

  - DSA 簽章產生中的 OpenSSL 計時弱點 (CVE-2018-0734)。

  - ECDSA 簽章產生中的 OpenSSL 計時弱點 (CVE-2018-0735)。

  - ECC 純量乘法中的 OpenSSL 微架構計時弱點 (CVE-2018-5407)。

  - 偵錯工具連接埠 5858 預設會在任何介面上偵聽 (CVE-2018-12120)。

  - 具有大型 HTTP 標頭拒絕服務 (CVE-2018-12121)。

  - Slowloris HTTP 拒絕服務 (CVE-2018-12122)。

  - URL 剖析器中用於 javascript 通訊協定的主機名稱偽造 (CVE-2018-12123)。

  - HTTP 要求分割 (CVE-2018-12116)。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Ubuntu 16.04 ESM / 18.04 ESM 主機上安裝的多個套件受到 USN-4796-1 公告中提及的多個弱點影響。

  - 在 Node.js 0.10.47 之前的 0.10.x、0.12.16 之前的 0.12.x、4.6.0 之前的 4.x 以及 6.7.0 之前的 6.x 中，tls.checkServerIdentity 函式未正確處理 X.509 憑證名稱欄位中的萬用字元，其允許攔截式攻擊者透過特製的憑證偽造伺服器。(CVE-2016-7099)

  - 如果傳入特製的 DNS 回應封包，會觸發用於剖析 NAPTR 回應的 c-ares 函式「ares_parse_naptr_reply()」，讀取給定輸入緩衝區之外的記憶體。(CVE-2017-1000381)

  - 在 6.14.4、8.11.4 和 10.9.0 之前的所有 Node.js 版本中，搭配 UCS-2 編碼 (Node.js 以名稱 `'ucs2'`、`'ucs-2'`、`'utf16le'` 和 `'utf-16le'` 識別) 使用時，`Buffer#write()` 可遭濫用而寫入單一 `Buffer` 的邊界之外。如從緩衝區的倒數第二個位置開始寫入，則會造成要寫入的輸入位元組的最大長度計算錯誤。(CVE-2018-12115)

  - Node.js: Node.js 6.15.0 和 8.14.0 之前的所有版本：HTTP 要求分割：如果可以誘騙 Node.js 針對 HTTP 要求的 `path` 選項使用未清理的使用者提供的 Unicode  資料，則可提供的資料將觸發向相同伺服器發出的第二個非預期的使用者定義 HTTP 要求。(CVE-2018-12116)

  - Node.js: Node.js 6.15.0 之前的所有版本、8.14.0、10.14.0 和 11.3.0：Slowloris HTTP 拒絕服務：攻擊者可透過非常緩慢地傳送標頭，使 HTTP 或 HTTPS 連線及相關資源長時間處於作用中狀態，進而造成拒絕服務 (DoS)。(CVE-2018-12122)

  - Node.js: Node.js 6.15.0 之前的所有版本、8.14.0、10.14.0 和 11.3.0：URL 剖析器中用於 javascript 通訊協定的主機名稱偽造：如果 Node.js 應用程式使用 url.parse() 來判斷 URL 主機名稱，則可使用混合大小寫的 javascript 通訊協定來欺騙該主機名稱：(例如 javAscript: ，其他通訊協定不受影響) 。如果根據主機名稱做出有關 URL 的安全性決策，則這些決策可能不正確。(CVE-2018-12123)

  - Node.js 檢查器 6.x 和更高版本容易遭受 DNS 重新綁定攻擊，攻擊者可利用此弱點發動遠端程式碼執行。攻擊者可在同部電腦，或是對執行 Node.js 處理程序之電腦具有網路存取權的另一部電腦上，使用網頁瀏覽器開啟惡意網站來發動攻擊。惡意網站可利用 DNS 重新繫結攻擊來誘騙網頁瀏覽器繞過同源原則檢查，並允許 HTTP 連線至 localhost 或本機網路上的主機。若在 localhost 或本機網路主機上，執行具有效除錯連接埠的 Node.js 處理程序，則惡意網站可能會連線至該處理程序做為除錯程式，並取得完整的程式碼執行存取權。(CVE-2018-7160)

  - 以某些參數呼叫 Buffer.fill() 或 Buffer.alloc() 可導致懸置，進而導致拒絕服務。為解決此弱點，已更新 Buffer.alloc() 和 Buffer.fill() 的實作，以便它們在這些情況下以零填入，而非懸置。Node.js 6.x (LTS Boron)、8.x (LTS Carbon) 和 9.x 的所有版本都容易受到影響。Node.js 10.x (最新版本) 的所有版本都不易受到影響。(CVE-2018-7167)

  - 在 Node.js 6.17.0 之前的 6.x、8.15.1 之前的 8.x、10.15.2 之前的 10.x 以及 11.10.1 之前的 11.x 中，攻擊者可透過在持續連線模式下非常緩慢地傳送標頭，建立 HTTP 或 HTTPS 連線，藉此造成拒絕服務 (DoS)。這可讓連線和相關聯的資源長時間保持運作。使用負載平衡器或其他 proxy 層可減輕攻擊發生的可能性。
    此弱點是 CVE-2018-12121 的延伸模組，已在 11 月得以解決，該弱點會影響所有有效的 Node.js 版本，包括 6.17.0 之前的 6.x、8.15.1 之前的 8.x、10.15.2 之前的 10.x 和 11.10.1之前的 11.x。(CVE-2019-5737)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 F5 Networks BIG-IP 版本為 17.5.1 之前的版本。因此，會受到 K000137090 公告中所提及的多個弱點影響。

    CVE-2018-12121 Node.js：Node.js 6.15.0 之前的所有版本、8.14.0、10.14.0 和 11.3.0 版：透過大型 HTTP 標頭造成拒絕服務：藉由使用許多含有最大大小標頭的要求組合 (每個連線幾近 80 KB)，以及仔細安排標頭的完成時間，即可能造成 HTTP 伺服器因堆積配置失敗而中止。使用負載平衡器或其他 proxy 層可減輕攻擊發生的可能性。CVE-2018-12122Node.js：Node.js 6.15.0 之前的所有版本、8.14.0、10.14.0 和 11.3.0：
    Slowloris HTTP 拒絕服務：攻擊者可透過非常緩慢地傳送標頭，使 HTTP 或 HTTPS 連線及相關資源長時間處於作用中狀態，進而造成拒絕服務 (DoS)。CVE-2018-12123Node.js：Node.js 6.15.0 之前的所有版本、8.14.0、10.14.0 和 11.3.0 版： 用於 javascript 通訊協定的 URL 剖析器中的主機名稱偽造：如果 Node.js 應用程式使用 url.parse() 來判斷 URL 主機名稱，則攻擊者可使用混合大小寫的 javascript 通訊協定 (例如 javAscript:)  來偽造該主機名稱 (其他通訊協定不受影響) 。如果根據主機名稱做出有關 URL 的安全性決策，則這些決策可能不正確。

Tenable 已直接從 F5 Networks BIG-IP 安全公告中擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機受到 GLSA-202003-48 中所述的弱點影響 (Node.js：多個弱點)

    在 Node.js 中發現多個弱點。如需詳細資訊，請檢閱下方提及的 CVE 識別碼。
  影響：

    遠端攻擊者可能編寫任意檔案，造成拒絕服務情形或進行 HTTP 要求分割攻擊。
  因應措施：

    目前尚無已知的因應措施。

遠端 Redhat Enterprise Linux 7 主機已安裝受到多個弱點影響的套件，如 RHSA-2019:1821 公告中所提及。

  - nodejs：HTTP 要求分割 (CVE-2018-12116)

  - nodejs：大型 HTTP 標頭的拒絕服務 (CVE-2018-12121)

  - nodejs：Slowloris HTTP 拒絕服務 (CVE-2018-12122)

  - nodejs：URL 剖析器中用於 javascript 通訊協定的主機名稱偽造 (CVE-2018-12123)

  - nodejs-tar：解壓縮含有硬連結的 tarball 時發生任意檔案覆寫 (CVE-2018-20834)

  - nodejs：Slowloris 修復不足，造成透過 server.headersTimeout 繞過的 DoS (CVE-2019-5737)

請注意，Nessus 並未測試這些問題，而是僅根據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
253256	Linux Distros 未修補的弱點：CVE-2018-12122	Nessus	Misc.	2025/8/21	2025/8/21	high
194000	RHEL 7：rh-nodejs10-nodejs (RHSA-2019:2939)	Nessus	Red Hat Local Security Checks	2024/4/27	2024/11/6	medium
119938	Node.js 多個弱點 (2018 年 11 月安全性發佈)	Nessus	Misc.	2018/12/28	2024/1/9	high
183156	Ubuntu 16.04 ESM / 18.04 ESM：Node.js 弱點 (USN-4796-1)	Nessus	Ubuntu Local Security Checks	2023/10/16	2025/9/3	high
182422	F5 Networks BIG-IP：Node.js 弱點 (K000137090)	Nessus	F5 Networks Local Security Checks	2023/10/2	2025/8/5	medium
134776	GLSA-202003-48：Node.js：多個弱點	Nessus	Gentoo Local Security Checks	2020/3/23	2024/3/21	critical
193999	RHEL 7：rh-nodejs8-nodejs (RHSA-2019:1821)	Nessus	Red Hat Local Security Checks	2024/4/27	2024/11/7	high

偵測

搜尋 Plugin

high

medium

high

high

medium

critical

high