The remote Fedora 37 host has packages installed that are affected by multiple vulnerabilities as referenced in the FEDORA-2023-18476abd7e advisory.

    https://nodejs.org/en/blog/vulnerability/august-2023-security-releases

    Security releases available     Updates are now available for the v16.x, v18.x, and v20.x Node.js release lines for the following issues.

    Permissions policies can be bypassed via Module._load (HIGH)(CVE-2023-32002)     The use of Module._load() can bypass the policy mechanism and require modules outside of the policy.json     definition for a given module.

    Please note that at the time this CVE was issued, the policy mechanism is an experimental feature of     Node.js.

    Impacts:

    This vulnerability affects all users using the experimental policy mechanism in all active release lines:
    16.x, 18.x and, 20.x.
    Thank you, to mattaustin for reporting this vulnerability and thank you Rafael Gonzaga and Bradley Farias     for fixing it.

    Permission model bypass by specifying a path traversal sequence in a Buffer (HIGH)(CVE-2023-32004)     A vulnerability has been discovered in Node.js version 20, specifically within the experimental permission     model. This flaw relates to improper handling of Buffers in file system APIs causing a traversal path to     bypass when verifying file permissions.

    Please note that at the time this CVE was issued, the permission model is an experimental feature of     Node.js.

    Impacts:

    This vulnerability affects all users using the experimental permission model in Node.js 20.
    Thank you, to Axel Chong for reporting this vulnerability and thank you Rafael Gonzaga for fixing it.

    process.binding() can bypass the permission model through path traversal (HIGH)(CVE-2023-32558)     The use of the deprecated API process.binding() can bypass the permission model through path traversal.

    Please note that at the time this CVE was issued, the permission model is an experimental feature of     Node.js.

    Impacts:

    This vulnerability affects all users using the experimental permission model in Node.js 20.
    Thank you to Rafael Gonzaga for reporting and fixing this vulnerability.

    Permissions policies can impersonate other modules in using module.constructor.createRequire()     (MEDIUM)(CVE-2023-32006)     The use of module.constructor.createRequire() can bypass the policy mechanism and require modules outside     of the policy.json definition for a given module.

    Please note that at the time this CVE was issued, the policy mechanism is an experimental feature of     Node.js.

    Impacts:

    This vulnerability affects all users using the experimental policy mechanism in all active release lines:
    16.x, 18.x and, 20.x.
    Thank you, to Axel Chong for reporting this vulnerability and thank you Rafael Gonzaga and Bradley Farias     for fixing it.

    Permissions policies can be bypassed via process.binding (MEDIUM)(CVE-2023-32559)     The use of the deprecated API process.binding() can bypass the policy mechanism by requiring internal     modules and eventually take advantage of process.binding('spawn_sync') run arbitrary code, outside of the     limits defined in a policy.json file.

    Please note that at the time this CVE was issued, the policy is an experimental feature of Node.js.

    Impacts

    This vulnerability affects all users using the experimental policy mechanism in all active release lines:
    16.x, 18.x and, 20.x.
    Thank you, to LeoDog896 for reporting this vulnerability and thank you Tobias Nieen for fixing it.

    fs.statfs can retrive stats from files restricted by the Permission Model (LOW)(CVE-2023-32005)     A vulnerability has been identified in Node.js version 20, affecting users of the experimental permission     model when the --allow-fs-read flag is used with a non-* argument.

    This flaw arises from an inadequate permission model that fails to restrict file stats through the     fs.statfs API. As a result, malicious actors can retrieve stats from files that they do not have explicit     read access to.

    Please note that at the time this CVE was issued, the permission model is an experimental feature of     Node.js.

    Impacts:

    This vulnerability affects all users using the experimental permission model in Node.js 20.
    Thank you to Rafael Gonzaga for reporting and fixing this vulnerability.

    fs.mkdtemp() and fs.mkdtempSync() are missing getValidatedPath() checks (LOW)(CVE-2023-32003)     fs.mkdtemp() and fs.mkdtempSync() can be used to bypass the permission model check using a path traversal     attack. This flaw arises from a missing check in the fs.mkdtemp() API and the impact is a malicious actor     could create an arbitrary directory.

    Please note that at the time this CVE was issued, the permission model is an experimental feature of     Node.js.

    Impacts:

    This vulnerability affects all users using the experimental permission model in Node.js 20.
    Thank you, to Axel Chong for reporting this vulnerability and thank you Rafael Gonzaga for fixing it.

    Downloads and release details     Node.js v16.20.2 (LTS)     Node.js v18.17.1 (LTS)     Node.js v20.5.1 (Current)     (Update 08-Aug-2023) Security Release target August 9th     The Node.js Security Releases will be available on, or shortly after, Wednesday, August 9th, 2023.

    Summary     The Node.js project will release new versions of the 16.x, 18.x and 20.x releases lines on or shortly     after, Tuesday August 8th 2023 in order to address:

    3 high severity issues.
    2 medium severity issues.
    2 low severity issues.
    OpenSSL Security updates     This security release includes the following OpenSSL security updates

    OpenSSL security advisory 14th July.
    OpenSSL security advisory 19th July.
    OpenSSL security advisory 31st July.
    Impact     The 20.x release line of Node.js is vulnerable to 3 high severity issues, 2 medium severity issues, and 2     low severity issues.

    The 18.x release line of Node.js is vulnerable to 1 high severity issue, and 2 medium severity issues.

    The 16.x release line of Node.js is vulnerable to 1 high severity issue, and 2 medium severity issues.

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The version of Siemens SINEC NMS installed on the remote host is prior to 2.0.1.0. It is, therefore, affected by multiple vulnerabilities as referenced in the SSA-943925 advisory.

  - coreruleset (aka OWASP ModSecurity Core Rule Set) through 3.3.4 does not detect multiple Content-Type     request headers on some platforms. This might allow attackers to bypass a WAF with a crafted payload,     aka Content-Type confusion between the WAF and the backend application. This occurs when the web     application relies on only the last Content-Type header. Other platforms may reject the additional     Content-Type header or merge conflicting headers, leading to detection as a malformed header.
    (CVE-2023-38199)

  - Some mod_proxy configurations on Apache HTTP Server versions 2.4.0 through 2.4.55 allow a HTTP Request     Smuggling attack. Configurations are affected when mod_proxy is enabled along with some form of     RewriteRule or ProxyPassMatch in which a non-specific pattern matches some portion of the user-supplied     request-target (URL) data and is then re-inserted into the proxied request-target using variable     substitution. For example, something like: RewriteEngine on RewriteRule ^/here/(.*)     http://example.com:8080/elsewhere?$1; [P] ProxyPassReverse /here/ http://example.com:8080/ Request     splitting/smuggling could result in bypass of access controls in the proxy server, proxying unintended     URLs to existing origin servers, and cache poisoning. Users are recommended to update to at least version     2.4.56 of Apache HTTP Server. (CVE-2023-25690)

  - The use of `Module._load()` can bypass the policy mechanism and require modules outside of the policy.json     definition for a given module. This vulnerability affects all users using the experimental policy     mechanism in all active release lines: 16.x, 18.x and, 20.x. Please note that at the time this CVE was     issued, the policy is an experimental feature of Node.js. (CVE-2023-32002)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2023-5360 公告中提及的多个漏洞的影响。

  - 提供不受信任的用户数据作为范围时，7.5.2 之前的 semver 程序包容易遭受通过函数新范围执行的正则表达式拒绝服务 (ReDoS) 攻击。(CVE-2022-25883)

  - 所有活跃发布线的实验性策略机制中都存在权限提升漏洞：16.x、18.x 和 20.x。使用已弃用的 API“process.binding()”可通过要求内部模块绕过策略机制，并最终利用“process.binding('spawn_sync')”运行“policy.json”文件中定义的限制之外的任意代码。请注意，发布此 CVE 时，该策略是 Node.js 的一项实验性功能。(CVE-2023-32559)

  - 使用“Module._load()”可绕过策略机制，并且需要给定模块的 policy.json 定义之外的模块。此漏洞会影响在所有以下可用的稳定版本系列中使用实验性策略机制的所有用户：16.x、18.x 和 20.x。请注意，发布此 CVE 时，该策略是 Node.js 的一项实验性功能。(CVE-2023-32002)

  - 使用“module.constructor.createRequire()”可绕过策略机制，并且需要给定模块的 policy.json 定义之外的模块。此漏洞会影响在所有以下可用的稳定版本系列中使用实验性策略机制的所有用户：16.x、18.x 和 20.x。请注意，发布此 CVE 时，该策略是 Node.js 的一项实验性功能。(CVE-2023-32006)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

因此，它受到 ALAS2023-2023-304 公告中提及的多个漏洞影响。

  - 使用“Module._load()”可绕过策略机制，并且需要给定模块的 policy.json 定义之外的模块。此漏洞会影响在所有以下可用的稳定版本系列中使用实验性策略机制的所有用户：16.x、18.x 和 20.x。请注意，发布此 CVE 时，该策略是 Node.js 的一项实验性功能。(CVE-2023-32002)

  - 使用“module.constructor.createRequire()”可绕过策略机制，并且需要给定模块的 policy.json 定义之外的模块。此漏洞会影响在所有以下可用的稳定版本系列中使用实验性策略机制的所有用户：16.x、18.x 和 20.x。请注意，发布此 CVE 时，该策略是 Node.js 的一项实验性功能。(CVE-2023-32006)

  - https://nodejs.org/en/blog/vulnerability/august-2023-security-releasesSecurity 可用版本 v16.x、v18.x 和 v20.x Node.js 发行版现已推出针对以下问题的更新。
    可以通过 Module._load 绕过权限策略（高）(CVE-2023-32002) 使用“Module._load()”可绕过策略机制，并且需要给定模块的 policy.json 定义之外的模块。
    请注意，发布此 CVE 时，该策略机制是 Node.js 的一项实验性功能。影响：此漏洞会影响在所有以下可用的稳定版本系列中使用实验性策略机制的所有用户：16.x、18.x 和 20.x。感谢 mattaustin 报告此漏洞，同时感谢 Rafael Gonzaga 和 Bradley Farias 修复此漏洞。通过指定缓冲区中的路径遍历顺序绕过权限模型（高）(CVE-2023-32004) 已在 Node.js 版本 20 中发现一个漏洞，尤其是在实验性权限模型中。此缺陷与文件系统 API 中的缓冲区处理不当有关，导致验证文件权限时绕过遍历路径。请注意，发布此 CVE 时，该权限模块是 Node.js 的一项实验性功能。
    影响：此漏洞会影响使用 Node.js 20 中的实验性权限模型的所有用户。
    感谢 Axel Chong 报告此漏洞，同时感谢 Rafael Gonzaga 修复此漏洞。
    process.binding() 可通过路径遍历绕过权限模型（高危）(CVE-2023-32558) 使用弃用的 API process.binding() 可通过路径遍历绕过权限模型。请注意，发布此 CVE 时，该权限模块是 Node.js 的一项实验性功能。
    影响：此漏洞会影响使用 Node.js 20 中的实验性权限模型的所有用户。
    感谢 Rafael Gonzaga 报告并修复此漏洞。权限策略可以使用 module.constructor.createRequire() 来冒充其他模块（中危）(CVE-2023-32006) 使用“module.constructor.createRequire()”可绕过策略机制，并且需要给定模块的 policy.json 定义之外的模块。请注意，发布此 CVE 时，该策略机制是 Node.js 的一项实验性功能。影响：此漏洞会影响在所有以下可用的稳定版本系列中使用实验性策略机制的所有用户：16.x、18.x 和 20.x。感谢 Axel Chong 报告此漏洞，同时感谢 Rafael Gonzaga 和 Bradley Farias 修复此漏洞。
    通过 process.binding 可绕过权限策略（中危）(CVE-2023-32559) 使用已弃用的 API process.binding() 可通过要求内部模块绕过策略机制，并最终利用 process.binding('spawn_sync') 运行 policy.json 文件中定义的限制之外的任意代码。请注意，发布此 CVE 时，该策略是 Node.js 的一项实验性功能。影响 此漏洞会影响在所有以下可用的稳定版本系列中使用实验性策略机制的所有用户：16.x、18.x 和 20.x。感谢 LeoDog896 报告此漏洞，并感谢 Tobias Nieen 修复该漏洞。fs.statfs 可以从受权限模型限制的文件中检索统计信息（低危）(CVE-2023-32005) 已在 Node.js 版本 20 中发现一个漏洞，当一起使用 --allow-fs-read 标志与非 * 参数时，该漏洞会影响实验性权限模型的用户。出现此缺陷的原因是模型权限不充分，无法通过 fs.statfs API 限制文件统计数据。如此一来，恶意行为者可以从他们没有显式读取访问权限的文件中检索统计信息。请注意，发布此 CVE 时，该权限模块是 Node.js 的一项实验性功能。影响：此漏洞会影响使用 Node.js 20 中的实验性权限模型的所有用户。感谢 Rafael Gonzaga 报告并修复此漏洞。 fs.mkdtemp() 和 fs.mkdtempSync() 缺少 getValidatedPath() 检查（低危）(CVE-2023-32003) fs.mkdtemp() 和 fs.mkdtempSync() 可被用来通过路径遍历攻击绕过权限模型检查。此缺陷源于 fs.mkdtemp() API 中缺少检查，其影响是恶意执行者可创建任意目录。请注意，发布此 CVE 时，该权限模块是 Node.js 的一项实验性功能。影响：此漏洞会影响使用 Node.js 20 中的实验性权限模型的所有用户。感谢 Axel Chong 报告此漏洞，同时感谢 Rafael Gonzaga 修复此漏洞。下载和版本详细信息 Node.js v16.20.2 (LTS) Node.js v18.17.1 (LTS) Node.js v20.5.1（当前）（2023 年 8 月 8 日更新）安全版本目标 8 月 9 日 Node.js 安全版本将于 2023 年 8 月 9（星期三）或之后不久推出。汇总 Node.js 项目将于 2023 年 8 月 8 日星期二或之后不久发布 16.x、18.x 和 20.x 版本的新版本，以便解决：3 个高危问题。
    2 个中危问题。 2 个低危问题。OpenSSL 安全更新 此安全版本包括以下 OpenSSL 安全更新 OpenSSL 安全公告（7 月 14 日）。OpenSSL 安全公告（7 月 19 日）。OpenSSL 安全公告（7 月 31 日）。影响 Node.js 的 20.x 版本容易受到 3 个高危问题、2 个中危问题和 2 个低危问题的影响。Node.js 的 18.x 版本容易受到 1 个高危问题和 2 个中危问题的影响。Node.js 的 16.x 版本容易受到 1 个高危问题和 2 个中危问题的影响。(CVE-2023-32559)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 9 主机上安装的程序包受到 ALSA-2023:5363 公告中提及的多个漏洞的影响。

    * nodejs：可通过 Module._load 绕过权限策略 (CVE-2023-32002)
    * nodejs-semver：正则表达式拒绝服务 (CVE-2022-25883)
    * nodejs：权限策略可以使用 module.constructor.createRequire() 冒充其他模块 (CVE-2023-32006)
    * nodejs：可通过 process.binding 绕过权限策略 (CVE-2023-32559)

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2023-5362 公告中提及的多个漏洞的影响。

  - 使用“module.constructor.createRequire()”可绕过策略机制，并且需要给定模块的 policy.json 定义之外的模块。此漏洞会影响在所有以下可用的稳定版本系列中使用实验性策略机制的所有用户：16.x、18.x 和 20.x。请注意，发布此 CVE 时，该策略是 Node.js 的一项实验性功能。(CVE-2023-32006)

  - 提供不受信任的用户数据作为范围时，7.5.2 之前的 semver 程序包容易遭受通过函数新范围执行的正则表达式拒绝服务 (ReDoS) 攻击。(CVE-2022-25883)

  - 使用“Module._load()”可绕过策略机制，并且需要给定模块的 policy.json 定义之外的模块。此漏洞会影响在所有以下可用的稳定版本系列中使用实验性策略机制的所有用户：16.x、18.x 和 20.x。请注意，发布此 CVE 时，该策略是 Node.js 的一项实验性功能。(CVE-2023-32002)

  - 所有活跃发布线的实验性策略机制中都存在权限提升漏洞：16.x、18.x 和 20.x。使用已弃用的 API“process.binding()”可通过要求内部模块绕过策略机制，并最终利用“process.binding('spawn_sync')”运行“policy.json”文件中定义的限制之外的任意代码。请注意，发布此 CVE 时，该策略是 Node.js 的一项实验性功能。(CVE-2023-32559)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2023: 5532 公告提及的漏洞的影响。

  - 使用“Module._load()”可绕过策略机制，并且需要给定模块的 policy.json 定义之外的模块。此漏洞会影响在所有以下可用的稳定版本系列中使用实验性策略机制的所有用户：16.x、18.x 和 20.x。请注意，发布此 CVE 时，该策略是 Node.js 的一项实验性功能。(CVE-2023-32002)

  - 使用“module.constructor.createRequire()”可绕过策略机制，并且需要给定模块的 policy.json 定义之外的模块。此漏洞会影响在所有以下可用的稳定版本系列中使用实验性策略机制的所有用户：16.x、18.x 和 20.x。请注意，发布此 CVE 时，该策略是 Node.js 的一项实验性功能。(CVE-2023-32006)

  - 所有活跃发布线的实验性策略机制中都存在权限提升漏洞：16.x、18.x 和 20.x。使用已弃用的 API“process.binding()”可通过要求内部模块绕过策略机制，并最终利用“process.binding('spawn_sync')”运行“policy.json”文件中定义的限制之外的任意代码。请注意，发布此 CVE 时，该策略是 Node.js 的一项实验性功能。(CVE-2023-32559)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Rocky Linux 9 主机上安装的多个程序包受到 RLSA-2023:5532 公告中提及的多个漏洞影响。

  - 使用“Module._load()”可绕过策略机制，并且需要给定模块的 policy.json 定义之外的模块。此漏洞会影响在所有以下可用的稳定版本系列中使用实验性策略机制的所有用户：16.x、18.x 和 20.x。请注意，发布此 CVE 时，该策略是 Node.js 的一项实验性功能。(CVE-2023-32002)

  - 使用“module.constructor.createRequire()”可绕过策略机制，并且需要给定模块的 policy.json 定义之外的模块。此漏洞会影响在所有以下可用的稳定版本系列中使用实验性策略机制的所有用户：16.x、18.x 和 20.x。请注意，发布此 CVE 时，该策略是 Node.js 的一项实验性功能。(CVE-2023-32006)

  - 所有以下稳定版本系列的实验性策略机制中都存在权限提升漏洞：16.x、18.x 和 20.x。使用已弃用的 API“process.binding()”可通过要求内部模块绕过策略机制，并最终利用“process.binding('spawn_sync')”运行“policy.json”文件中定义的限制之外的任意代码。请注意，发布此 CVE 时，该策略是 Node.js 的一项实验性功能。(CVE-2023-32559)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2023: 5361 公告中提及的多个漏洞影响。

  - 提供不受信任的用户数据作为范围时，7.5.2 之前的 semver 程序包容易遭受通过函数新范围执行的正则表达式拒绝服务 (ReDoS) 攻击。(CVE-2022-25883)

  - 在 process.mainModule.__proto__.require() 中使用 __proto__ 可绕过策略机制，并且需要 policy.json 定义之外的模块。此漏洞会影响在所有以下可用的稳定版本系列中使用实验性策略机制的所有用户：v16、v18 和 v20。请注意，发布此 CVE 时，该策略是 Node.js 的一项实验性功能 (CVE-2023-30581)

  - 当使用无效的公钥借助 crypto.X509Certificate() API 创建 x509 证书时，会发生非预期终止，从而使其在攻击者可强制中断应用程序处理时容易受到 DoS 攻击，这是因为该进程会在访问通过用户代码所提供证书的公钥信息时终止。用户的当前环境将不复存在，这将导致 DoS 情况。此漏洞会影响所有可用的 Node.js 版本 v16、v18 和 v20。(CVE-2023-30588)

  - 在 Node v20.2.0 中，http 模块中的 llhttp 解析器未严格使用 CRLF 序列来分隔 HTTP 请求。这可导致 HTTP 请求走私 (HRS) 攻击。CR 字符（无 LF）完全可以在 llhttp 解析器中分隔 HTTP 标头字段。根据 RFC7230 第 3 部分，只应使用 CRLF 序列分隔每个标头字段。此漏洞会影响所有可用的 Node.js 版本：v16、v18 和 v20 (CVE-2023-30589)

  - crypto.createDiffieHellman() 返回的 generateKeys() API 函数仅生成缺失（或过时）的密钥，即此函数只会在尚未设置任何密钥时生成私钥，但也需要在调用 setPrivateKey() 后使用此函数计算相应的公钥。但是，文档中对此 API 调用的解释是：生成私有和公共 Diffie-Hellman 密钥值。记录的行为与实际行为非常不同，这种差异很容易导致使用这些 API 的应用程序中出现安全问题，这是因为 DiffieHellman 可能会被用作应用程序级安全措施的基础，因此会产生广泛的影响。(CVE-2023-30590)

  - 使用“Module._load()”可绕过策略机制，并且需要给定模块的 policy.json 定义之外的模块。此漏洞会影响在所有以下可用的稳定版本系列中使用实验性策略机制的所有用户：16.x、18.x 和 20.x。请注意，发布此 CVE 时，该策略是 Node.js 的一项实验性功能。(CVE-2023-32002)

  - 使用“module.constructor.createRequire()”可绕过策略机制，并且需要给定模块的 policy.json 定义之外的模块。此漏洞会影响在所有以下可用的稳定版本系列中使用实验性策略机制的所有用户：16.x、18.x 和 20.x。请注意，发布此 CVE 时，该策略是 Node.js 的一项实验性功能。(CVE-2023-32006)

  - 所有活跃发布线的实验性策略机制中都存在权限提升漏洞：16.x、18.x 和 20.x。使用已弃用的 API“process.binding()”可通过要求内部模块绕过策略机制，并最终利用“process.binding('spawn_sync')”运行“policy.json”文件中定义的限制之外的任意代码。请注意，发布此 CVE 时，该策略是 Node.js 的一项实验性功能。(CVE-2023-32559)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2023: 5362 公告中提及的多个漏洞的影响。

  - 提供不受信任的用户数据作为范围时，7.5.2 之前的 semver 程序包容易遭受通过函数新范围执行的正则表达式拒绝服务 (ReDoS) 攻击。(CVE-2022-25883)

  - 使用“Module._load()”可绕过策略机制，并且需要给定模块的 policy.json 定义之外的模块。此漏洞会影响在所有以下可用的稳定版本系列中使用实验性策略机制的所有用户：16.x、18.x 和 20.x。请注意，发布此 CVE 时，该策略是 Node.js 的一项实验性功能。(CVE-2023-32002)

  - 使用“module.constructor.createRequire()”可绕过策略机制，并且需要给定模块的 policy.json 定义之外的模块。此漏洞会影响在所有以下可用的稳定版本系列中使用实验性策略机制的所有用户：16.x、18.x 和 20.x。请注意，发布此 CVE 时，该策略是 Node.js 的一项实验性功能。(CVE-2023-32006)

  - 所有活跃发布线的实验性策略机制中都存在权限提升漏洞：16.x、18.x 和 20.x。使用已弃用的 API“process.binding()”可通过要求内部模块绕过策略机制，并最终利用“process.binding('spawn_sync')”运行“policy.json”文件中定义的限制之外的任意代码。请注意，发布此 CVE 时，该策略是 Node.js 的一项实验性功能。(CVE-2023-32559)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 8 主机上安装的程序包受到 ALSA-2023:5362 公告中提及的多个漏洞的影响。

    * nodejs：可通过 Module._load 绕过权限策略 (CVE-2023-32002)
    * nodejs-semver：正则表达式拒绝服务 (CVE-2022-25883)
    * nodejs：权限策略可以使用 module.constructor.createRequire() 冒充其他模块 (CVE-2023-32006)
    * nodejs：可通过 process.binding 绕过权限策略 (CVE-2023-32559)

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2023-5363 公告中提及的多个漏洞的影响。

  - 使用“module.constructor.createRequire()”可绕过策略机制，并且需要给定模块的 policy.json 定义之外的模块。此漏洞会影响在所有以下可用的稳定版本系列中使用实验性策略机制的所有用户：16.x、18.x 和 20.x。请注意，发布此 CVE 时，该策略是 Node.js 的一项实验性功能。(CVE-2023-32006)

  - 使用“Module._load()”可绕过策略机制，并且需要给定模块的 policy.json 定义之外的模块。此漏洞会影响在所有以下可用的稳定版本系列中使用实验性策略机制的所有用户：16.x、18.x 和 20.x。请注意，发布此 CVE 时，该策略是 Node.js 的一项实验性功能。(CVE-2023-32002)

  - 提供不受信任的用户数据作为范围时，7.5.2 之前的 semver 程序包容易遭受通过函数新范围执行的正则表达式拒绝服务 (ReDoS) 攻击。(CVE-2022-25883)

  - 所有活跃发布线的实验性策略机制中都存在权限提升漏洞：16.x、18.x 和 20.x。使用已弃用的 API“process.binding()”可通过要求内部模块绕过策略机制，并最终利用“process.binding('spawn_sync')”运行“policy.json”文件中定义的限制之外的任意代码。请注意，发布此 CVE 时，该策略是 Node.js 的一项实验性功能。(CVE-2023-32559)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2023: 5533 公告提及的漏洞的影响。

  - 这会影响 4.1.1 之前版本的程序包 http-cache-semantics。如果服务器使用此库从请求中读取缓存策略，攻击者则可以通过向该服务器发送恶意请求标头来利用此问题。(CVE-2022-25881)

  - 在 c-ares 程序包中发现一个缺陷。ares_set_sortlist 缺少关于输入字符串有效性的检查，这可能允许任意长度的堆栈溢出。此问题可能导致拒绝服务，或对机密性和完整性造成有限的影响。(CVE-2022-4904)

  - 低於 19.6.1、18.14.1、16.19.1、14.21.3 的 Node.js 版本中存在不受信任的搜索路径漏洞，攻击者可藉此在以提升的权限运行时進行搜索并可能加载 ICU 数据。
    (CVE-2023-23920)

  - Undici 是 Node.js 的 HTTP/1.1 客户端。2.0.0 至 5.19.1 版的 undici 库未保护“host”HTTP 标头免受 CRLF 注入漏洞影响。Undici v5.19.1 中已修补此问题。变通方案是，审查“headers.host”字符串后再传递给 undici。
    (CVE-2023-23936)

  - Undici 是 Node.js 的 HTTP/1.1 客户端。在低于 5.19.1 的版本中，当不受信任的值传递到函数中时，“Headers.set()”和“Headers.append()”方法容易受到正则表达式拒绝服务 (ReDoS) 攻击。这是由于用于对“headerValueNormalize()”实用工具函数中的值进行规范化的正则表达式效率低下。v5.19.1 中已修补此漏洞。目前没有已知的变通方案。(CVE-2023-24807)

  - 在 process.mainModule.__proto__.require() 中使用 __proto__ 可绕过策略机制，并且需要 policy.json 定义之外的模块。此漏洞会影响在所有以下可用的稳定版本系列中使用实验性策略机制的所有用户：v16、v18 和 v20。请注意，发布此 CVE 时，该策略是 Node.js 的一项实验性功能 (CVE-2023-30581)

  - 当使用无效的公钥借助 crypto.X509Certificate() API 创建 x509 证书时，会发生非预期终止，从而使其在攻击者可强制中断应用程序处理时容易受到 DoS 攻击，这是因为该进程会在访问通过用户代码所提供证书的公钥信息时终止。用户的当前环境将不复存在，这将导致 DoS 情况。此漏洞会影响所有可用的 Node.js 版本 v16、v18 和 v20。(CVE-2023-30588)

  - 在 Node v20.2.0 中，http 模块中的 llhttp 解析器未严格使用 CRLF 序列来分隔 HTTP 请求。这可导致 HTTP 请求走私 (HRS) 攻击。CR 字符（无 LF）完全可以在 llhttp 解析器中分隔 HTTP 标头字段。根据 RFC7230 第 3 部分，只应使用 CRLF 序列分隔每个标头字段。此漏洞会影响所有可用的 Node.js 版本：v16、v18 和 v20 (CVE-2023-30589)

  - crypto.createDiffieHellman() 返回的 generateKeys() API 函数仅生成缺失（或过时）的密钥，即此函数只会在尚未设置任何密钥时生成私钥，但也需要在调用 setPrivateKey() 后使用此函数计算相应的公钥。但是，文档中对此 API 调用的解释是：生成私有和公共 Diffie-Hellman 密钥值。记录的行为与实际行为非常不同，这种差异很容易导致使用这些 API 的应用程序中出现安全问题，这是因为 DiffieHellman 可能会被用作应用程序级安全措施的基础，因此会产生广泛的影响。(CVE-2023-30590)

  - 使用“Module._load()”可绕过策略机制，并且需要给定模块的 policy.json 定义之外的模块。此漏洞会影响在所有以下可用的稳定版本系列中使用实验性策略机制的所有用户：16.x、18.x 和 20.x。请注意，发布此 CVE 时，该策略是 Node.js 的一项实验性功能。(CVE-2023-32002)

  - 使用“module.constructor.createRequire()”可绕过策略机制，并且需要给定模块的 policy.json 定义之外的模块。此漏洞会影响在所有以下可用的稳定版本系列中使用实验性策略机制的所有用户：16.x、18.x 和 20.x。请注意，发布此 CVE 时，该策略是 Node.js 的一项实验性功能。(CVE-2023-32006)

  - 所有活跃发布线的实验性策略机制中都存在权限提升漏洞：16.x、18.x 和 20.x。使用已弃用的 API“process.binding()”可通过要求内部模块绕过策略机制，并最终利用“process.binding('spawn_sync')”运行“policy.json”文件中定义的限制之外的任意代码。请注意，发布此 CVE 时，该策略是 Node.js 的一项实验性功能。(CVE-2023-32559)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名稱	產品	系列	已發布	已更新	嚴重性
179978	Fedora 37 : nodejs16 / nodejs18 / nodejs20 (2023-18476abd7e)	Nessus	Fedora Local Security Checks	2023/8/19	2024/11/14	critical
191429	Siemens SINEC NMS < V2.0 SP1 Multiple Vulnerabilities	Nessus	Windows	2024/2/29	2024/10/7	critical
182088	Oracle Linux 8：nodejs: 16 (ELSA-2023-5360)	Nessus	Oracle Linux Local Security Checks	2023/9/28	2025/9/9	critical
180113	Amazon Linux 2023：nodejs、nodejs-devel、nodejs-full-i18n (ALAS2023-2023-304)	Nessus	Amazon Linux Local Security Checks	2023/8/24	2024/12/11	critical
182074	AlmaLinux 9：nodejs:18 (ALSA-2023:5363)	Nessus	Alma Linux Local Security Checks	2023/9/27	2025/1/13	critical
182087	Oracle Linux 8：nodejs: 18 (ELSA-2023-5362)	Nessus	Oracle Linux Local Security Checks	2023/9/28	2025/9/9	critical
182775	RHEL 9：nodejs (RHSA-2023: 5532)	Nessus	Red Hat Local Security Checks	2023/10/9	2024/11/7	critical
183081	Rocky Linux 9：nodejs (RLSA-2023:5532)	Nessus	Rocky Linux Local Security Checks	2023/10/14	2023/10/14	critical
195166	GLSA-202405-29：Node.js：多个漏洞	Nessus	Gentoo Local Security Checks	2024/5/8	2024/5/8	critical
181892	RHEL 8：nodejs: 16 (RHSA-2023: 5361)	Nessus	Red Hat Local Security Checks	2023/9/26	2024/11/7	critical
181893	RHEL 8：nodejs: 18 (RHSA-2023: 5362)	Nessus	Red Hat Local Security Checks	2023/9/26	2025/3/6	critical
181897	AlmaLinux 8：nodejs:18 (ALSA-2023:5362)	Nessus	Alma Linux Local Security Checks	2023/9/26	2025/1/13	critical
182518	Oracle Linux 9：nodejs: 18 (ELSA-2023-5363)	Nessus	Oracle Linux Local Security Checks	2023/10/4	2025/9/9	critical
182781	RHEL 9：nodejs (RHSA-2023: 5533)	Nessus	Red Hat Local Security Checks	2023/10/9	2024/11/7	critical

偵測

搜尋 Plugin

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical