リモートの AlmaLinux 9 ホストに、ALSA-2023:5532 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 「Module._load()」の使用により、ポリシーメカニズムをバイパスし、特定のモジュールの policy.json 定義外にモジュールが必要になる可能性があります。この脆弱性は、次のすべてのアクティブなリリースラインで実験的なポリシーメカニズムを使用しているすべてのユーザーに影響します。16.x、18.x、20.x。注意: この CVE が発行された時点では、このポリシーは Node.js の実験的な機能です。(CVE-2023-32002)

  - 「module.constructor.createRequire()」の使用により、ポリシーメカニズムをバイパスし、特定のモジュールの policy.json 定義外にモジュールが必要になる可能性があります。この脆弱性は、次のすべてのアクティブなリリースラインで実験的なポリシーメカニズムを使用しているすべてのユーザーに影響します。16.x、18.x、および 20.x。注意: この CVE が発行された時点では、このポリシーは Node.js の実験的な機能です。(CVE-2023-32006)

  - すべてのアクティブなリリースラインの実験的なポリシーメカニズムに、権限昇格の脆弱性が存在します。16.x、18.x、および 20.x。廃止予定の API「process.binding()」の使用により、リモートの攻撃者が、内部モジュールを要求することでポリシーメカニズムをバイパスし、最終的に「process.binding(「spawn_sync」)」を利用して、「policy.json」ファイルで定義された制限外で任意のコードを実行する可能性があります。注意: この CVE が発行された時点では、このポリシーは Node.js の実験的な機能です。(CVE-2023-32559)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Redhat Enterprise Linux 9 ホストにインストールされているパッケージは、RHSA-2023: 5363 に記載されている複数の脆弱性の影響を受けます。

  - 7.5.2 より前のパッケージ semver のバージョンは、信頼できないユーザーデータが範囲として提供される場合、新しい範囲の関数を介した正規表現のサービス拒否（ReDoS）に対して脆弱です。(CVE-2022-25883)

  - 「Module._load()」の使用により、ポリシーメカニズムをバイパスし、特定のモジュールの policy.json 定義外にモジュールが必要になる可能性があります。この脆弱性は、次のすべてのアクティブなリリースラインで実験的なポリシーメカニズムを使用しているすべてのユーザーに影響します。16.x、18.x、20.x。注意: この CVE が発行された時点では、このポリシーは Node.js の実験的な機能です。(CVE-2023-32002)

  - 「module.constructor.createRequire()」の使用により、ポリシーメカニズムをバイパスし、特定のモジュールの policy.json 定義外にモジュールが必要になる可能性があります。この脆弱性は、次のすべてのアクティブなリリースラインで実験的なポリシーメカニズムを使用しているすべてのユーザーに影響します。16.x、18.x、および 20.x。注意: この CVE が発行された時点では、このポリシーは Node.js の実験的な機能です。(CVE-2023-32006)

  - すべてのアクティブなリリースラインの実験的なポリシーメカニズムに、権限昇格の脆弱性が存在します。16.x、18.x、20.x。廃止予定の API「process.binding()」の使用により、リモートの攻撃者が、内部モジュールを要求することでポリシーメカニズムをバイパスし、最終的に「process.binding(「spawn_sync」)」を利用して、「policy.json」ファイルで定義された制限外で任意のコードを実行する可能性があります。注意: この CVE が発行された時点では、このポリシーは Node.js の実験的な機能です。(CVE-2023-32559)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

远程 AlmaLinux 9 主机上安装的程序包受到 ALSA-2023:5363 公告中提及的多个漏洞的影响。

    * nodejs：可通过 Module._load 绕过权限策略 (CVE-2023-32002)
    * nodejs-semver：正则表达式拒绝服务 (CVE-2022-25883)
    * nodejs：权限策略可以使用 module.constructor.createRequire() 冒充其他模块 (CVE-2023-32006)
    * nodejs：可通过 process.binding 绕过权限策略 (CVE-2023-32559)

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

因此，它受到 ALAS2023-2023-304 公告中提及的多个漏洞影响。

  - 使用“Module._load()”可绕过策略机制，并且需要给定模块的 policy.json 定义之外的模块。此漏洞会影响在所有以下可用的稳定版本系列中使用实验性策略机制的所有用户：16.x、18.x 和 20.x。请注意，发布此 CVE 时，该策略是 Node.js 的一项实验性功能。(CVE-2023-32002)

  - 使用“module.constructor.createRequire()”可绕过策略机制，并且需要给定模块的 policy.json 定义之外的模块。此漏洞会影响在所有以下可用的稳定版本系列中使用实验性策略机制的所有用户：16.x、18.x 和 20.x。请注意，发布此 CVE 时，该策略是 Node.js 的一项实验性功能。(CVE-2023-32006)

  - https://nodejs.org/en/blog/vulnerability/august-2023-security-releasesSecurity 可用版本 v16.x、v18.x 和 v20.x Node.js 发行版现已推出针对以下问题的更新。
    可以通过 Module._load 绕过权限策略（高）(CVE-2023-32002) 使用“Module._load()”可绕过策略机制，并且需要给定模块的 policy.json 定义之外的模块。
    请注意，发布此 CVE 时，该策略机制是 Node.js 的一项实验性功能。影响：此漏洞会影响在所有以下可用的稳定版本系列中使用实验性策略机制的所有用户：16.x、18.x 和 20.x。感谢 mattaustin 报告此漏洞，同时感谢 Rafael Gonzaga 和 Bradley Farias 修复此漏洞。通过指定缓冲区中的路径遍历顺序绕过权限模型（高）(CVE-2023-32004) 已在 Node.js 版本 20 中发现一个漏洞，尤其是在实验性权限模型中。此缺陷与文件系统 API 中的缓冲区处理不当有关，导致验证文件权限时绕过遍历路径。请注意，发布此 CVE 时，该权限模块是 Node.js 的一项实验性功能。
    影响：此漏洞会影响使用 Node.js 20 中的实验性权限模型的所有用户。
    感谢 Axel Chong 报告此漏洞，同时感谢 Rafael Gonzaga 修复此漏洞。
    process.binding() 可通过路径遍历绕过权限模型（高危）(CVE-2023-32558) 使用弃用的 API process.binding() 可通过路径遍历绕过权限模型。请注意，发布此 CVE 时，该权限模块是 Node.js 的一项实验性功能。
    影响：此漏洞会影响使用 Node.js 20 中的实验性权限模型的所有用户。
    感谢 Rafael Gonzaga 报告并修复此漏洞。权限策略可以使用 module.constructor.createRequire() 来冒充其他模块（中危）(CVE-2023-32006) 使用“module.constructor.createRequire()”可绕过策略机制，并且需要给定模块的 policy.json 定义之外的模块。请注意，发布此 CVE 时，该策略机制是 Node.js 的一项实验性功能。影响：此漏洞会影响在所有以下可用的稳定版本系列中使用实验性策略机制的所有用户：16.x、18.x 和 20.x。感谢 Axel Chong 报告此漏洞，同时感谢 Rafael Gonzaga 和 Bradley Farias 修复此漏洞。
    通过 process.binding 可绕过权限策略（中危）(CVE-2023-32559) 使用已弃用的 API process.binding() 可通过要求内部模块绕过策略机制，并最终利用 process.binding('spawn_sync') 运行 policy.json 文件中定义的限制之外的任意代码。请注意，发布此 CVE 时，该策略是 Node.js 的一项实验性功能。影响 此漏洞会影响在所有以下可用的稳定版本系列中使用实验性策略机制的所有用户：16.x、18.x 和 20.x。感谢 LeoDog896 报告此漏洞，并感谢 Tobias Nieen 修复该漏洞。fs.statfs 可以从受权限模型限制的文件中检索统计信息（低危）(CVE-2023-32005) 已在 Node.js 版本 20 中发现一个漏洞，当一起使用 --allow-fs-read 标志与非 * 参数时，该漏洞会影响实验性权限模型的用户。出现此缺陷的原因是模型权限不充分，无法通过 fs.statfs API 限制文件统计数据。如此一来，恶意行为者可以从他们没有显式读取访问权限的文件中检索统计信息。请注意，发布此 CVE 时，该权限模块是 Node.js 的一项实验性功能。影响：此漏洞会影响使用 Node.js 20 中的实验性权限模型的所有用户。感谢 Rafael Gonzaga 报告并修复此漏洞。 fs.mkdtemp() 和 fs.mkdtempSync() 缺少 getValidatedPath() 检查（低危）(CVE-2023-32003) fs.mkdtemp() 和 fs.mkdtempSync() 可被用来通过路径遍历攻击绕过权限模型检查。此缺陷源于 fs.mkdtemp() API 中缺少检查，其影响是恶意执行者可创建任意目录。请注意，发布此 CVE 时，该权限模块是 Node.js 的一项实验性功能。影响：此漏洞会影响使用 Node.js 20 中的实验性权限模型的所有用户。感谢 Axel Chong 报告此漏洞，同时感谢 Rafael Gonzaga 修复此漏洞。下载和版本详细信息 Node.js v16.20.2 (LTS) Node.js v18.17.1 (LTS) Node.js v20.5.1（当前）（2023 年 8 月 8 日更新）安全版本目标 8 月 9 日 Node.js 安全版本将于 2023 年 8 月 9（星期三）或之后不久推出。汇总 Node.js 项目将于 2023 年 8 月 8 日星期二或之后不久发布 16.x、18.x 和 20.x 版本的新版本，以便解决：3 个高危问题。
    2 个中危问题。 2 个低危问题。OpenSSL 安全更新 此安全版本包括以下 OpenSSL 安全更新 OpenSSL 安全公告（7 月 14 日）。OpenSSL 安全公告（7 月 19 日）。OpenSSL 安全公告（7 月 31 日）。影响 Node.js 的 20.x 版本容易受到 3 个高危问题、2 个中危问题和 2 个低危问题的影响。Node.js 的 18.x 版本容易受到 1 个高危问题和 2 个中危问题的影响。Node.js 的 16.x 版本容易受到 1 个高危问题和 2 个中危问题的影响。(CVE-2023-32559)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2023-5362 公告中提及的多个漏洞的影响。

  - 使用“module.constructor.createRequire()”可绕过策略机制，并且需要给定模块的 policy.json 定义之外的模块。此漏洞会影响在所有以下可用的稳定版本系列中使用实验性策略机制的所有用户：16.x、18.x 和 20.x。请注意，发布此 CVE 时，该策略是 Node.js 的一项实验性功能。(CVE-2023-32006)

  - 提供不受信任的用户数据作为范围时，7.5.2 之前的 semver 程序包容易遭受通过函数新范围执行的正则表达式拒绝服务 (ReDoS) 攻击。(CVE-2022-25883)

  - 使用“Module._load()”可绕过策略机制，并且需要给定模块的 policy.json 定义之外的模块。此漏洞会影响在所有以下可用的稳定版本系列中使用实验性策略机制的所有用户：16.x、18.x 和 20.x。请注意，发布此 CVE 时，该策略是 Node.js 的一项实验性功能。(CVE-2023-32002)

  - 所有活跃发布线的实验性策略机制中都存在权限提升漏洞：16.x、18.x 和 20.x。使用已弃用的 API“process.binding()”可通过要求内部模块绕过策略机制，并最终利用“process.binding('spawn_sync')”运行“policy.json”文件中定义的限制之外的任意代码。请注意，发布此 CVE 时，该策略是 Node.js 的一项实验性功能。(CVE-2023-32559)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2023-5360 公告中提及的多个漏洞的影响。

  - 提供不受信任的用户数据作为范围时，7.5.2 之前的 semver 程序包容易遭受通过函数新范围执行的正则表达式拒绝服务 (ReDoS) 攻击。(CVE-2022-25883)

  - 所有活跃发布线的实验性策略机制中都存在权限提升漏洞：16.x、18.x 和 20.x。使用已弃用的 API“process.binding()”可通过要求内部模块绕过策略机制，并最终利用“process.binding('spawn_sync')”运行“policy.json”文件中定义的限制之外的任意代码。请注意，发布此 CVE 时，该策略是 Node.js 的一项实验性功能。(CVE-2023-32559)

  - 使用“Module._load()”可绕过策略机制，并且需要给定模块的 policy.json 定义之外的模块。此漏洞会影响在所有以下可用的稳定版本系列中使用实验性策略机制的所有用户：16.x、18.x 和 20.x。请注意，发布此 CVE 时，该策略是 Node.js 的一项实验性功能。(CVE-2023-32002)

  - 使用“module.constructor.createRequire()”可绕过策略机制，并且需要给定模块的 policy.json 定义之外的模块。此漏洞会影响在所有以下可用的稳定版本系列中使用实验性策略机制的所有用户：16.x、18.x 和 20.x。请注意，发布此 CVE 时，该策略是 Node.js 的一项实验性功能。(CVE-2023-32006)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2023: 5532 公告提及的漏洞的影响。

  - 使用“Module._load()”可绕过策略机制，并且需要给定模块的 policy.json 定义之外的模块。此漏洞会影响在所有以下可用的稳定版本系列中使用实验性策略机制的所有用户：16.x、18.x 和 20.x。请注意，发布此 CVE 时，该策略是 Node.js 的一项实验性功能。(CVE-2023-32002)

  - 使用“module.constructor.createRequire()”可绕过策略机制，并且需要给定模块的 policy.json 定义之外的模块。此漏洞会影响在所有以下可用的稳定版本系列中使用实验性策略机制的所有用户：16.x、18.x 和 20.x。请注意，发布此 CVE 时，该策略是 Node.js 的一项实验性功能。(CVE-2023-32006)

  - 所有活跃发布线的实验性策略机制中都存在权限提升漏洞：16.x、18.x 和 20.x。使用已弃用的 API“process.binding()”可通过要求内部模块绕过策略机制，并最终利用“process.binding('spawn_sync')”运行“policy.json”文件中定义的限制之外的任意代码。请注意，发布此 CVE 时，该策略是 Node.js 的一项实验性功能。(CVE-2023-32559)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Rocky Linux 9 主机上安装的多个程序包受到 RLSA-2023:5532 公告中提及的多个漏洞影响。

  - 使用“Module._load()”可绕过策略机制，并且需要给定模块的 policy.json 定义之外的模块。此漏洞会影响在所有以下可用的稳定版本系列中使用实验性策略机制的所有用户：16.x、18.x 和 20.x。请注意，发布此 CVE 时，该策略是 Node.js 的一项实验性功能。(CVE-2023-32002)

  - 使用“module.constructor.createRequire()”可绕过策略机制，并且需要给定模块的 policy.json 定义之外的模块。此漏洞会影响在所有以下可用的稳定版本系列中使用实验性策略机制的所有用户：16.x、18.x 和 20.x。请注意，发布此 CVE 时，该策略是 Node.js 的一项实验性功能。(CVE-2023-32006)

  - 所有以下稳定版本系列的实验性策略机制中都存在权限提升漏洞：16.x、18.x 和 20.x。使用已弃用的 API“process.binding()”可通过要求内部模块绕过策略机制，并最终利用“process.binding('spawn_sync')”运行“policy.json”文件中定义的限制之外的任意代码。请注意，发布此 CVE 时，该策略是 Node.js 的一项实验性功能。(CVE-2023-32559)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

因此，會受到 ALAS2023-2023-304 公告中所提及的多個弱點影響。

  - 使用「Module._load()」可繞過原則機制，並針對特定模組要求 policy.json 定義之外的模組。此弱點會影響在下列所有有效版本系列中使用實驗性原則機制的所有使用者：16.x、18.x 和 20.x。請注意，在此 CVE 發布時，此原則為 Node.js 的實驗性功能。(CVE-2023-32002)

  - 使用「module.constructor.createRequire()」可繞過原則機制，並針對特定模組要求 policy.json 定義之外的模組。此弱點會影響在下列所有有效版本系列中使用實驗性原則機制的所有使用者：16.x、18.x 和 20.x。請注意，在此 CVE 發布時，此原則為 Node.js 的實驗性功能。(CVE-2023-32006)

  - https://nodejs.org/en/blog/vulnerability/august-2023-security-releasesSecurity 可用版本 現已提供適用於 v16.x、v18.x 和 v20.x Node.js 版本系列的更新，可解決下列問題。
    可以透過 Module._load 繞過權限原則 (高) (CVE-2023-32002) 使用 Module._load() 可繞過原則機制，並針對特定模組要求 policy.json 定義之外的模組。
    請注意，在此 CVE 發布時，此原則機制為 Node.js 的實驗性功能。影響：此弱點會影響在下列所有有效版本系列中使用實驗性原則機制的所有使用者：16.x、18.x 和 20.x。感謝 mattaustin 報告此弱點，同時感謝 Rafael Gonzaga 和 Bradley Farias 修正此弱點。可透過在緩衝區中指定路徑遊走序列來繞過權限模型 (高) (CVE-2023-32004) 在 Node.js 20 版本中發現一個弱點，特別是在實驗性權限模型中。此缺陷與驗證檔案權限時檔案系統 API 中錯誤處理緩衝區有關，可造成路徑遊走繞過問題。請注意，在此 CVE 發布時，此權限模型為 Node.js 的實驗性功能。
    影響：此弱點會影響使用 Node.js 20 版中實驗性權限模型的所有使用者。
    感謝 Axel Chong 報告此弱點，同時感謝 Rafael Gonzaga 修正此弱點。
    process.binding() 可透過路徑遊走繞過權限模型 (高) (CVE-2023-32558) 使用過時的 API process.binding() 可透過路徑遊走繞過權限模型。請注意，在此 CVE 發布時，此權限模型為 Node.js 的實驗性功能。
    影響：此弱點會影響使用 Node.js 20 版中實驗性權限模型的所有使用者。
    感謝 Rafael Gonzaga 報告並修正此弱點。使用 module.constructor.createRequire() 時權限原則可以假冒其他模組 (中) (CVE-2023-32006) 使用 module.constructor.createRequire() 可繞過原則機制，並針對特定模組要求 policy.json 定義之外的模組。請注意，在此 CVE 發布時，此原則機制為 Node.js 的實驗性功能。影響：此弱點會影響在下列所有有效版本系列中使用實驗性原則機制的所有使用者：16.x、18.x 和 20.x。感謝 Axel Chong 報告此弱點，同時感謝 Rafael Gonzaga 和 Bradley Farias 修正此弱點。
    可透過 process.binding 繞過權限原則 (中) (CVE-2023-32559) 使用過時 API process.binding() 可透過要求內部模組來繞過原則機制，並最終利用 process.binding('spawn_sync') 執行在 policy.json 檔案中定義的限制之外的任意程式碼。請注意，在此 CVE 發布時，此原則為 Node.js 的實驗性功能。影響 此弱點會影響在下列所有有效版本系列中使用實驗性原則機制的所有使用者：16.x、18.x 和 20.x。感謝 LeoDog896 報告此弱點，同時感謝 Tobias Nieen 修正此弱點。fs.statfs 可從受權限模型限制的檔案中擷取統計資料 (低) (CVE-2023-32005) 在 Node.js 第 20 版中發現一個弱點，當 --allow-fs-read 標記與非* 引數一起使用時，此弱點會影響使用實驗性權限模型的使用者。產生此弱點的原因是，權限模型不足，無法透過 fs.statfs API 限制檔案統計資料。因此，惡意執行者可以從他們沒有明確讀取權限的檔案中擷取統計資料。請注意，在此 CVE 發布時，此權限模型為 Node.js 的實驗性功能。影響：此弱點會影響使用 Node.js 20 版中實驗性權限模型的所有使用者。感謝 Rafael Gonzaga 報告並修正此弱點。fs.mkdtemp() 和 fs.mkdtempSync() 缺少 getValidatedPath() 檢查 (低) (CVE-2023-32003) 在路徑遊走攻擊中，fs.mkdtemp() 和 fs.mkdtempSync() 可被用來繞過權限模型檢查。產生此瑕疵的原因是，fs.mkdtemp() API 中缺少檢查，其影響是惡意執行者可建立任意目錄。請注意，在此 CVE 發布時，此權限模型為 Node.js 的實驗性功能。影響：此弱點會影響使用 Node.js 20 版中實驗性權限模型的所有使用者。感謝 Axel Chong 報告此弱點，同時感謝 Rafael Gonzaga 修正此弱點。下載項目和版本詳細資料 Node.js v16.20.2 (LTS) Node.js v18.17.1 (LTS) Node.js v20.5.1 (最新版本) (2023 年 8 月 8 日更新) 安全性版本針對 8 月 9 日 Node.js 安全性版本將於 2023 年 8 月 9 日星期三或之後不久提供。摘要 Node.js 專案將於 2023 年 8 月 8 日星期二或之後不久發布 16.x、18.x 和 20.x 版本系列的新版本，以解決：3 個嚴重性為「高」的問題。
    2 個嚴重性為「中等」的問題。2 個嚴重性為「低」的問題。OpenSSL 安全性更新 此安全性版本包含下列 OpenSSL 安全性更新 OpenSSL 7 月 14 日安全公告。OpenSSL 7 月 19 日安全公告。OpenSSL 7 月 31 日安全公告。影響 Node.js 20.x 版本容易發生 3 個嚴重性為「高」的問題、2 個嚴重性為「中等」的問題和 2 個嚴重性為「低」的問題。Node.js 18.x 版本系列容易發生 1 個嚴重性為「高」的問題和 2 個嚴重性為「中等」的問題。Node.js 16.x 版本系列容易發生 1 個嚴重性為「高」的問題和 2 個嚴重性為「中等」的問題。(CVE-2023-32559)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2023-5362 公告中提及的多個弱點影響。

  - 使用「module.constructor.createRequire()」可繞過原則機制，並針對特定模組要求 policy.json 定義之外的模組。此弱點會影響在下列所有有效版本系列中使用實驗性原則機制的所有使用者：16.x、18.x 和 20.x。請注意，在此 CVE 發布時，此原則為 Node.js 的實驗性功能。(CVE-2023-32006)

  - 將未受信任的使用者資料作為範圍提供時，7.5.2 之前版本的 semver 套件容易受到透過此函式新範圍造成的規則運算式拒絕服務 (ReDoS) 弱點影響。(CVE-2022-25883)

  - 使用「Module._load()」可繞過原則機制，並針對特定模組要求 policy.json 定義之外的模組。此弱點會影響在下列所有有效版本系列中使用實驗性原則機制的所有使用者：16.x、18.x 和 20.x。請注意，在此 CVE 發布時，此原則為 Node.js 的實驗性功能。(CVE-2023-32002)

  - 在所有使用中版本行的實驗性原則機制中，存在一個權限提升弱點：16.x、18.x 和 20.x。使用過時 API「process.binding()」可透過要求內部模組來繞過原則機制，並最終利用「process.binding('spawn_sync')」執行在「policy.json」檔案中定義的限制之外的任意程式碼。請注意，在此 CVE 發布時，此原則為 Node.js 的實驗性功能。(CVE-2023-32559)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2023-5360 公告中提及的多個弱點影響。

  - 將未受信任的使用者資料作為範圍提供時，7.5.2 之前版本的 semver 套件容易受到透過此函式新範圍造成的規則運算式拒絕服務 (ReDoS) 弱點影響。(CVE-2022-25883)

  - 在所有使用中版本行的實驗性原則機制中，存在一個權限提升弱點：16.x、18.x 和 20.x。使用過時 API「process.binding()」可透過要求內部模組來繞過原則機制，並最終利用「process.binding('spawn_sync')」執行在「policy.json」檔案中定義的限制之外的任意程式碼。請注意，在此 CVE 發布時，此原則為 Node.js 的實驗性功能。(CVE-2023-32559)

  - 使用「Module._load()」可繞過原則機制，並針對特定模組要求 policy.json 定義之外的模組。此弱點會影響在下列所有有效版本系列中使用實驗性原則機制的所有使用者：16.x、18.x 和 20.x。請注意，在此 CVE 發布時，此原則為 Node.js 的實驗性功能。(CVE-2023-32002)

  - 使用「module.constructor.createRequire()」可繞過原則機制，並針對特定模組要求 policy.json 定義之外的模組。此弱點會影響在下列所有有效版本系列中使用實驗性原則機制的所有使用者：16.x、18.x 和 20.x。請注意，在此 CVE 發布時，此原則為 Node.js 的實驗性功能。(CVE-2023-32006)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Rocky Linux 9 主機上安裝的多個套件受到 RLSA-2023:5532 公告中提及的多個弱點影響。

  - 使用「Module._load()」可繞過原則機制，並針對特定模組要求 policy.json 定義之外的模組。此弱點會影響在下列所有有效版本系列中使用實驗性原則機制的所有使用者：16.x、18.x 和 20.x。請注意，在此 CVE 發布時，此原則為 Node.js 的實驗性功能。(CVE-2023-32002)

  - 使用「module.constructor.createRequire()」可繞過原則機制，並針對特定模組要求 policy.json 定義之外的模組。此弱點會影響在下列所有有效版本系列中使用實驗性原則機制的所有使用者：16.x、18.x 和 20.x。請注意，在此 CVE 發布時，此原則為 Node.js 的實驗性功能。(CVE-2023-32006)

  - 在所有使用中版本行的實驗性原則機制中，存在一個特權提升弱點：16.x、18.x 和 20.x。使用過時 API「process.binding()」可透過要求內部模組來繞過原則機制，並最終利用「process.binding('spawn_sync')」執行在「policy.json」檔案中定義的限制之外的任意程式碼。請注意，在此 CVE 發布時，此原則為 Node.js 的實驗性功能。(CVE-2023-32559)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的套件受到 RHSA-2023: 5532 公告中提及的多個弱點影響。

  - 使用「Module._load()」可繞過原則機制，並針對特定模組要求 policy.json 定義之外的模組。此弱點會影響在下列所有有效版本系列中使用實驗性原則機制的所有使用者：16.x、18.x 和 20.x。請注意，在此 CVE 發布時，此原則為 Node.js 的實驗性功能。(CVE-2023-32002)

  - 使用「module.constructor.createRequire()」可繞過原則機制，並針對特定模組要求 policy.json 定義之外的模組。此弱點會影響在下列所有有效版本系列中使用實驗性原則機制的所有使用者：16.x、18.x 和 20.x。請注意，在此 CVE 發布時，此原則為 Node.js 的實驗性功能。(CVE-2023-32006)

  - 在所有使用中版本行的實驗性原則機制中，存在一個權限提升弱點：16.x、18.x 和 20.x。使用過時 API「process.binding()」可透過要求內部模組來繞過原則機制，並最終利用「process.binding('spawn_sync')」執行在「policy.json」檔案中定義的限制之外的任意程式碼。請注意，在此 CVE 發布時，此原則為 Node.js 的實驗性功能。(CVE-2023-32559)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 9 主機中安裝的套件受到 ALSA-2023:5363 公告中提及的多個弱點影響。

    * nodejs：可透過 Module._load 繞過權限原則 (CVE-2023-32002)
    * nodejs-semver：規則運算式拒絕服務 (CVE-2022-25883)
    * nodejs：權限原則可在使用 module.constructor.createRequire() 時模擬其他模組 (CVE-2023-32006)
    * nodejs：可透過 process.binding 繞過權限原則 (CVE-2023-32559)

Tenable 已直接從 AlmaLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
182816	AlmaLinux 9: nodejs (ALSA-2023:5532)	Nessus	Alma Linux Local Security Checks	2023/10/10	2023/10/10	critical
181890	RHEL 9 : nodejs: 18 (RHSA-2023: 5363)	Nessus	Red Hat Local Security Checks	2023/9/26	2025/3/6	critical
182074	AlmaLinux 9：nodejs:18 (ALSA-2023:5363)	Nessus	Alma Linux Local Security Checks	2023/9/27	2025/1/13	critical
180113	Amazon Linux 2023：nodejs、nodejs-devel、nodejs-full-i18n (ALAS2023-2023-304)	Nessus	Amazon Linux Local Security Checks	2023/8/24	2024/12/11	critical
182087	Oracle Linux 8：nodejs: 18 (ELSA-2023-5362)	Nessus	Oracle Linux Local Security Checks	2023/9/28	2025/9/9	critical
182088	Oracle Linux 8：nodejs: 16 (ELSA-2023-5360)	Nessus	Oracle Linux Local Security Checks	2023/9/28	2025/9/9	critical
182775	RHEL 9：nodejs (RHSA-2023: 5532)	Nessus	Red Hat Local Security Checks	2023/10/9	2024/11/7	critical
183081	Rocky Linux 9：nodejs (RLSA-2023:5532)	Nessus	Rocky Linux Local Security Checks	2023/10/14	2023/10/14	critical
180113	Amazon Linux 2023：nodejs、nodejs-devel、nodejs-full-i18n (ALAS2023-2023-304)	Nessus	Amazon Linux Local Security Checks	2023/8/24	2024/12/11	critical
182087	Oracle Linux 8：nodejs: 18 (ELSA-2023-5362)	Nessus	Oracle Linux Local Security Checks	2023/9/28	2025/9/9	critical
182088	Oracle Linux 8：nodejs: 16 (ELSA-2023-5360)	Nessus	Oracle Linux Local Security Checks	2023/9/28	2025/9/9	critical
183081	Rocky Linux 9：nodejs (RLSA-2023:5532)	Nessus	Rocky Linux Local Security Checks	2023/10/14	2023/10/14	critical
182775	RHEL 9：nodejs (RHSA-2023: 5532)	Nessus	Red Hat Local Security Checks	2023/10/9	2024/11/7	critical
182074	AlmaLinux 9：nodejs:18 (ALSA-2023:5363)	Nessus	Alma Linux Local Security Checks	2023/9/27	2025/1/13	critical

偵測

搜尋 Plugin

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical