遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2020: 0597 公告中提及的多個弱點影響。

  - nodejs：利用格式錯誤的憑證字串，遠端觸發 TLS 伺服器上的宣告 (CVE-2019-15604)

  - nodejs：使用格式錯誤的 Transfer-Encoding 標頭發動 HTTP 要求走私 (CVE-2019-15605)

  - nodejs：HTTP 標頭值未修剪結尾的選用空格 (CVE-2019-15606)

  - npm：安裝時，透過 bin 欄位在 node_modules 資料夾外部發生符號連結參照 (CVE-2019-16775)

  - npm：在 package.json bin 欄位，透過建構的項目，發生任意檔案寫入 (CVE-2019-16776)

  - npm：全域 node_modules 二進位覆寫 (CVE-2019-16777)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2020: 0602 公告中提及的多個弱點影響。

  - nodejs：利用格式錯誤的憑證字串，遠端觸發 TLS 伺服器上的宣告 (CVE-2019-15604)

  - nodejs：使用格式錯誤的 Transfer-Encoding 標頭發動 HTTP 要求走私 (CVE-2019-15605)

  - nodejs：HTTP 標頭值未修剪結尾的選用空格 (CVE-2019-15606)

  - npm：安裝時，透過 bin 欄位在 node_modules 資料夾外部發生符號連結參照 (CVE-2019-16775)

  - npm：在 package.json bin 欄位，透過建構的項目，發生任意檔案寫入 (CVE-2019-16776)

  - npm：全域 node_modules 二進位覆寫 (CVE-2019-16777)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2020: 0573 公告中提及的多個弱點影響。

  - nodejs：利用格式錯誤的憑證字串，遠端觸發 TLS 伺服器上的宣告 (CVE-2019-15604)

  - nodejs：使用格式錯誤的 Transfer-Encoding 標頭發動 HTTP 要求走私 (CVE-2019-15605)

  - nodejs：HTTP 標頭值未修剪結尾的選用空格 (CVE-2019-15606)

  - npm：安裝時，透過 bin 欄位在 node_modules 資料夾外部發生符號連結參照 (CVE-2019-16775)

  - npm：在 package.json bin 欄位，透過建構的項目，發生任意檔案寫入 (CVE-2019-16776)

  - npm：全域 node_modules 二進位覆寫 (CVE-2019-16777)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2020: 0598 公告中提及的多個弱點影響。

  - nodejs：利用格式錯誤的憑證字串，遠端觸發 TLS 伺服器上的宣告 (CVE-2019-15604)

  - nodejs：使用格式錯誤的 Transfer-Encoding 標頭發動 HTTP 要求走私 (CVE-2019-15605)

  - nodejs：HTTP 標頭值未修剪結尾的選用空格 (CVE-2019-15606)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

リモートのCentOS Linux 8ホストにインストールされているパッケージは、CESA-2020: 0579アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - nodejs: 不正な形式の証明書文字列のあるTLSサーバーでのアサーションをリモートでトリガーします（CVE-2019-15604）

  - nodejs: 不正な形式のTransfer-Encodingヘッダーを使用するHTTPリクエストスマグリング（CVE-2019-15605）

  - nodejs: HTTPヘッダー値で任意に指定された末尾の空白が削除されません（CVE-2019-15606）

  - npm: インストール時のnode_modulesフォルダーの外側からbinフィールドまでのSymlink参照（CVE-2019-16775）

  - npm: package.json binフィールドの構築済みエントリを介した任意ファイルの書き込み（CVE-2019-16776）

  - npm: グローバルなnode_modulesのバイナリ上書き（CVE-2019-16777）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Redhat Enterprise Linux 7 ホストにインストールされているパッケージは、RHSA-2020: 0597 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - nodejs: 不正な形式の証明書文字列のあるTLSサーバーでのアサーションをリモートでトリガーします（CVE-2019-15604）

  - nodejs: 不正な形式のTransfer-Encodingヘッダーを使用するHTTPリクエストスマグリング（CVE-2019-15605）

  - nodejs: HTTPヘッダー値で任意に指定された末尾の空白が削除されません（CVE-2019-15606）

  - npm: インストール時のnode_modulesフォルダーの外側からbinフィールドまでのSymlink参照（CVE-2019-16775）

  - npm: package.json binフィールドの構築済みエントリを介した任意ファイルの書き込み（CVE-2019-16776）

  - npm: グローバルなnode_modulesのバイナリ上書き（CVE-2019-16777）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Redhat Enterprise Linux 7 ホストにインストールされているパッケージは、RHSA-2020: 0602 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - nodejs: 不正な形式の証明書文字列のあるTLSサーバーでのアサーションをリモートでトリガーします（CVE-2019-15604）

  - nodejs: 不正な形式のTransfer-Encodingヘッダーを使用するHTTPリクエストスマグリング（CVE-2019-15605）

  - nodejs: HTTPヘッダー値で任意に指定された末尾の空白が削除されません（CVE-2019-15606）

  - npm: インストール時のnode_modulesフォルダーの外側からbinフィールドまでのSymlink参照（CVE-2019-16775）

  - npm: package.json binフィールドの構築済みエントリを介した任意ファイルの書き込み（CVE-2019-16776）

  - npm: グローバルなnode_modulesのバイナリ上書き（CVE-2019-16777）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

このnodejs10の更新では、次の問題を修正します：

nodejs10がバージョン10.19.0に更新しました 。

修正されたセキュリティ問題：

CVE-2019-15604：細工された証明書文字列を介した、TLSサーバーでのリモートでトリガー可能なアサーションを修正しました（CVE-2019-15604、bsc#1163104）。

CVE-2019-15605：不正な形式のTransfer-Encodingヘッダーを介したHTTPリクエストスマグリングの脆弱性を修正しました（CVE-2019-15605、bsc#1163102）。

CVE-2019-15606：HTTPヘッダーの空白サニタイズを修正しました（CVE-2019-15606、bsc#1163103）。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

リモートの Redhat Enterprise Linux 8 ホストにインストールされているパッケージは、RHSA-2020: 0573アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - nodejs: 不正な形式の証明書文字列のあるTLSサーバーでのアサーションをリモートでトリガーします（CVE-2019-15604）

  - nodejs: 不正な形式のTransfer-Encodingヘッダーを使用するHTTPリクエストスマグリング（CVE-2019-15605）

  - nodejs: HTTPヘッダー値で任意に指定された末尾の空白が削除されません（CVE-2019-15606）

  - npm: インストール時のnode_modulesフォルダーの外側からbinフィールドまでのSymlink参照（CVE-2019-16775）

  - npm: package.json binフィールドの構築済みエントリを介した任意ファイルの書き込み（CVE-2019-16776）

  - npm: グローバルなnode_modulesのバイナリ上書き（CVE-2019-16777）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Redhat Enterprise Linux 8 ホストにインストールされているパッケージは、RHSA-2020: 0598アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - nodejs: 不正な形式の証明書文字列のあるTLSサーバーでのアサーションをリモートでトリガーします（CVE-2019-15604）

  - nodejs: 不正な形式のTransfer-Encodingヘッダーを使用するHTTPリクエストスマグリング（CVE-2019-15605）

  - nodejs: HTTPヘッダー値で任意に指定された末尾の空白が削除されません（CVE-2019-15606）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

远程 CentOS Linux 8 主机上安装的程序包受到 CESA-2020: 0579 公告中提及的多个漏洞的影响。

  - nodejs：通过畸形证书字符串远程触发 TLS 服务器上的断言 (CVE-2019-15604)

  - nodejs：使用格式错误的传输编码标头的 HTTP 请求走私 (CVE-2019-15605)

  - nodejs：HTTP 标头值没有修剪末尾可选空白 (CVE-2019-15606)

  - npm：安装后通过 bin 字段来符号链接 node_modules 文件夹外的引用 (CVE-2019-16775)

  - npm：通过 package.json bin 字段中的构建条目写入任意文件 (CVE-2019-16776)

  - npm：全局 node_modules 二进制覆盖 (CVE-2019-16777)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2020: 0573 公告中提及的多个漏洞的影响。

  - nodejs：通过畸形证书字符串远程触发 TLS 服务器上的断言 (CVE-2019-15604)

  - nodejs：使用格式错误的传输编码标头的 HTTP 请求走私 (CVE-2019-15605)

  - nodejs：HTTP 标头值没有修剪末尾可选空白 (CVE-2019-15606)

  - npm：安装后通过 bin 字段来符号链接 node_modules 文件夹外的引用 (CVE-2019-16775)

  - npm：通过 package.json bin 字段中的构建条目写入任意文件 (CVE-2019-16776)

  - npm：全局 node_modules 二进制覆盖 (CVE-2019-16777)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2020: 0598 公告中提及的多个漏洞的影响。

  - nodejs：通过畸形证书字符串远程触发 TLS 服务器上的断言 (CVE-2019-15604)

  - nodejs：使用格式错误的传输编码标头的 HTTP 请求走私 (CVE-2019-15605)

  - nodejs：HTTP 标头值没有修剪末尾可选空白 (CVE-2019-15606)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2020: 0597 公告提及的漏洞的影响。

  - nodejs：通过畸形证书字符串远程触发 TLS 服务器上的断言 (CVE-2019-15604)

  - nodejs：使用格式错误的传输编码标头的 HTTP 请求走私 (CVE-2019-15605)

  - nodejs：HTTP 标头值没有修剪末尾可选空白 (CVE-2019-15606)

  - npm：安装后通过 bin 字段来符号链接 node_modules 文件夹外的引用 (CVE-2019-16775)

  - npm：通过 package.json bin 字段中的构建条目写入任意文件 (CVE-2019-16776)

  - npm：全局 node_modules 二进制覆盖 (CVE-2019-16777)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2020: 0602 公告中提及的多个漏洞的影响。

  - nodejs：通过畸形证书字符串远程触发 TLS 服务器上的断言 (CVE-2019-15604)

  - nodejs：使用格式错误的传输编码标头的 HTTP 请求走私 (CVE-2019-15605)

  - nodejs：HTTP 标头值没有修剪末尾可选空白 (CVE-2019-15606)

  - npm：安装后通过 bin 字段来符号链接 node_modules 文件夹外的引用 (CVE-2019-16775)

  - npm：通过 package.json bin 字段中的构建条目写入任意文件 (CVE-2019-16776)

  - npm：全局 node_modules 二进制覆盖 (CVE-2019-16777)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名稱	產品	系列	已發布	已更新	嚴重性
170312	RHEL 7：rh-nodejs10-nodejs (RHSA-2020: 0597)	Nessus	Red Hat Local Security Checks	2023/1/23	2024/6/4	critical
170354	RHEL 7：rh-nodejs12-nodejs (RHSA-2020: 0602)	Nessus	Red Hat Local Security Checks	2023/1/23	2024/4/28	critical
134028	RHEL 8：nodejs: 10 (RHSA-2020: 0573)	Nessus	Red Hat Local Security Checks	2020/2/25	2024/3/26	critical
134068	RHEL 8：nodejs: 12 (RHSA-2020: 0598)	Nessus	Red Hat Local Security Checks	2020/2/26	2024/6/4	critical
145979	CentOS 8：nodejs: 10（CESA-2020：0579)	Nessus	CentOS Local Security Checks	2021/2/1	2024/1/24	critical
170312	RHEL 7: rh-nodejs10-nodejs (RHSA-2020: 0597)	Nessus	Red Hat Local Security Checks	2023/1/23	2024/6/4	critical
170354	RHEL 7: rh-nodejs12-nodejs (RHSA-2020: 0602)	Nessus	Red Hat Local Security Checks	2023/1/23	2024/4/28	critical
133946	SUSE SLES12セキュリティ更新プログラム：nodejs10（SUSE-SU-2020:0427-1）	Nessus	SuSE Local Security Checks	2020/2/24	2024/3/26	critical
134028	RHEL 8: nodejs: 10（RHSA-2020: 0573)	Nessus	Red Hat Local Security Checks	2020/2/25	2024/3/26	critical
134068	RHEL 8: nodejs: 12（RHSA-2020: 0598)	Nessus	Red Hat Local Security Checks	2020/2/26	2024/6/4	critical
145979	CentOS 8：nodejs: 10 (CESA-2020: 0579)	Nessus	CentOS Local Security Checks	2021/2/1	2024/1/24	critical
134028	RHEL 8：nodejs: 10 (RHSA-2020: 0573)	Nessus	Red Hat Local Security Checks	2020/2/25	2024/3/26	critical
134068	RHEL 8：nodejs: 12 (RHSA-2020: 0598)	Nessus	Red Hat Local Security Checks	2020/2/26	2024/6/4	critical
170312	RHEL 7：rh-nodejs10-nodejs (RHSA-2020: 0597)	Nessus	Red Hat Local Security Checks	2023/1/23	2024/6/4	critical
170354	RHEL 7：rh-nodejs12-nodejs (RHSA-2020: 0602)	Nessus	Red Hat Local Security Checks	2023/1/23	2024/4/28	critical

偵測

搜尋 Plugin

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical