The remote Rocky Linux 8 host has packages installed that are affected by multiple vulnerabilities as referenced in the RLSA-2024:1510 advisory.

  - On Linux, Node.js ignores certain environment variables if those may have been set by an unprivileged user     while the process is running with elevated privileges with the only exception of CAP_NET_BIND_SERVICE. Due     to a bug in the implementation of this exception, Node.js incorrectly applies this exception even when     certain other capabilities have been set. This allows unprivileged users to inject code that inherits the     process's elevated privileges. (CVE-2024-21892)

  - A vulnerability in Node.js HTTP servers allows an attacker to send a specially crafted HTTP request with     chunked encoding, leading to resource exhaustion and denial of service (DoS). The server reads an     unbounded number of bytes from a single connection, exploiting the lack of limitations on chunk extension     bytes. The issue can cause CPU and network bandwidth exhaustion, bypassing standard safeguards like     timeouts and body size limits. (CVE-2024-22019)

  - A vulnerability in the privateDecrypt() API of the crypto library, allowed a covert timing side-channel     during PKCS#1 v1.5 padding error handling. The vulnerability revealed significant timing differences in     decryption for valid and invalid ciphertexts. This poses a serious threat as attackers could remotely     exploit the vulnerability to decrypt captured RSA ciphertexts or forge signatures, especially in scenarios     involving API endpoints processing Json Web Encryption messages. Impacts: Thank you, to hkario for     reporting this vulnerability and thank you Michael Dawson for fixing it. (CVE-2023-46809)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Redhat Enterprise Linux 8 host has packages installed that are affected by multiple vulnerabilities as referenced in the RHSA-2024:1687 advisory.

    Node.js is a software development platform for building fast and scalable     network applications in the JavaScript programming language.

    Security Fix(es):

    * nodejs: vulnerable to timing variant of the Bleichenbacher attack against PKCS#1 v1.5 padding (Marvin)     (CVE-2023-46809)

    * nodejs: reading unprocessed HTTP request with unbounded chunk extension allows DoS attacks     (CVE-2024-22019)

    * nodejs: code injection and privilege escalation through Linux capabilities (CVE-2024-21892)

    * nodejs: path traversal by monkey-patching buffer internals (CVE-2024-21896)

    * nodejs: multiple permission model bypasses due to improper path traversal sequence sanitization     (CVE-2024-21891)

    * nodejs: improper handling of wildcards in --allow-fs-read and --allow-fs-write (CVE-2024-21890)

    * nodejs: setuid() does not drop all privileges due to io_uring (CVE-2024-22017)

Tenable has extracted the preceding description block directly from the Red Hat Enterprise Linux security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Oracle Linux 8 host has packages installed that are affected by multiple vulnerabilities as referenced in the ELSA-2024-1687 advisory.

    - Fixes: CVE-2024-21892 CVE-2024-21896 CVE-2024-22017 CVE-2024-22019 (high)

Tenable has extracted the preceding description block directly from the Oracle Linux security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote AlmaLinux 8 host has packages installed that are affected by multiple vulnerabilities as referenced in the ALSA-2024:1687 advisory.

    * nodejs: vulnerable to timing variant of the Bleichenbacher attack against PKCS#1 v1.5 padding (Marvin)     (CVE-2023-46809)
    * nodejs: reading unprocessed HTTP request with unbounded chunk extension allows DoS attacks     (CVE-2024-22019)
    * nodejs: code injection and privilege escalation through Linux capabilities (CVE-2024-21892)
    * nodejs: path traversal by monkey-patching buffer internals (CVE-2024-21896)
    * nodejs: multiple permission model bypasses due to improper path traversal sequence sanitization     (CVE-2024-21891)
    * nodejs: improper handling of wildcards in --allow-fs-read and --allow-fs-write (CVE-2024-21890)
    * nodejs: setuid() does not drop all privileges due to io_uring (CVE-2024-22017)

Tenable has extracted the preceding description block directly from the AlmaLinux security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Redhat Enterprise Linux 8 host has packages installed that are affected by multiple vulnerabilities as referenced in the RHSA-2024:1880 advisory.

    Node.js is a software development platform for building fast and scalable     network applications in the JavaScript programming language.

    Security Fix(es):

    * nodejs:18/nodejs: reading unprocessed HTTP request with unbounded chunk extension allows DoS attacks     (CVE-2024-22019)

    * nodejs:18/nodejs: vulnerable to timing variant of the Bleichenbacher attack against PKCS#1 v1.5 padding     (Marvin) (CVE-2023-46809)

    * nodejs:18/nodejs: code injection and privilege escalation through Linux capabilities (CVE-2024-21892)

    For more details about the security issue(s), including the impact, a CVSS     score, acknowledgments, and other related information, refer to the CVE page(s) listed in the References     section.

Tenable has extracted the preceding description block directly from the Red Hat Enterprise Linux security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

远程主机受到 GLSA-202505-11 中所述漏洞的影响（Node.js：多个漏洞）

    已在 Node.js 中发现多个漏洞。请检查下方引用的 CVE 标识符以了解详细信息。

Tenable 已直接从 Gentoo Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 10 主机上安装的多个程序包受到 dla-3776 公告中提及的多个漏洞影响。

  - crypto.createDiffieHellman() 返回的 generateKeys() API 函数仅生成缺失（或过时）的密钥，即此函数只会在尚未设置任何密钥时生成私钥，但也需要在调用 setPrivateKey() 后使用此函数计算相应的公钥。不过，文档中已说明此 API 调用会生成私有和公共 Diffie-Hellman 密钥值。记录的行为与实际行为非常不同，这种差异很容易导致使用这些 API 的应用程序中出现安全问题，这是因为 DiffieHellman 可能会被用作应用程序级安全措施的基础，因此会产生广泛的影响。(CVE-2023-30590)

  - 已发现 Node.js 中存在一个漏洞，当使用 fetch() 函数从不受信任的 URL 检索内容时，攻击者可利用该漏洞，通过资源耗尽发动拒绝服务 (DoS) 攻击。此漏洞源于 Node.js 中的 fetch() 函数始终对 Brotli 进行解码，从而导致从不受信任的 URL 检索内容时，攻击者可造成资源耗尽。控制传递到 fetch() 的 URL 的攻击者可利用此漏洞来耗尽内存，而取决于系统配置情况，这可能导致进程终止。(CVE-2024-22025)

  - crypto 库的 privateDecrypt() API 中存在一个漏洞，攻击者可利用此漏洞，在 PKCS#1 v1.5 填充错误处理期间隐蔽时序边信道。该漏洞揭示了对有效和无效密文进行解密时的重大时间性差异。这会造成严重威胁，因为攻击者可远程利用此漏洞来解密捕获的 RSA 密文或伪造签名，特别是在涉及 API 端点处理 Json Web Encryption 消息的情况下。影响：感谢 hkario 报告此漏洞，同时感谢 Michael Dawson 修复此漏洞。(CVE-2023-46809)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Rocky Linux 8 主机上存在安装的程序包该程序包受到公告 RLSA-2024:1510 中提及的多个漏洞的影响。

  - 在 Linux 上，当进程以提升的权限运行时，如果非特权用户可能已设置了某些环境变量，Node.js 就会忽略这些变量，而 CAP_NET_BIND_SERVICE 是唯一的例外。由于此异常实现中存在一个缺陷，即使设置了某些其他功能，Node.js 也会错误应用此异常。这允许非特权用户注入继承了进程提升的权限的代码。(CVE-2024-21892)

  - Node.js HTTP 服务器中存在一个漏洞，攻击者可利用此漏洞，发送特别构建、具有分块编码的 HTTP 请求，从而发起资源耗尽和拒绝服务 (DoS) 攻击。服务器会从单个连接读取无限数量的字节，利用区块扩展字节限制的缺陷。此问题可造成 CPU 和网络带宽耗尽，进而绕过超时和正文大小限制等标准防护措施。(CVE-2024-22019)

  - crypto 库的 privateDecrypt() API 中存在一个漏洞，攻击者可利用此漏洞，在 PKCS#1 v1.5 填充错误处理期间隐蔽时序边信道。该漏洞揭示了对有效和无效密文进行解密时的重大时间性差异。这会造成严重威胁，因为攻击者可远程利用此漏洞来解密捕获的 RSA 密文或伪造签名，特别是在涉及 API 端点处理 Json Web Encryption 消息的情况下。影响：感谢 hkario 报告此漏洞，同时感谢 Michael Dawson 修复此漏洞。(CVE-2023-46809)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2024:1687 公告中提及的多个漏洞的影响。

    Node.js 是个软件开发平台，可使用 JavaScript 编程语言构建快速且可扩展的网络应用程序。

    安全修复：

    * nodejs：容易受到 Bleichenbacher 计时变体针对 PKCS#1 v1.5 填充 (Marvin) 发起的攻击的影响 (CVE-2023-46809)

    * nodejs：利用无限区块扩展读取未处理的 HTTP 请求会引起 DoS 攻击（CVE-2024-22019）

    * nodejs：利用 Linux 功能导致的代码注入和特权提升 (CVE-2024-21892)

    * nodejs：monkey-patching 缓冲区内部的路径遍历 (CVE-2024-21896)

    * nodejs：因不当路径遍历序列审查导致的多种权限模型绕过 (CVE-2024-21891)

    * nodejs：未正确处理 --allow-fs-read 和 --allow-fs-write 中的通配符 (CVE-2024-21890)

    * nodejs：setuid() 未终止所有因 io_uring 造成的权限 (CVE-2024-22017)  

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2024-1687 公告中提及的多个漏洞影响。

    - 修复：CVE-2024-21892 CVE-2024-21896 CVE-2024-22017 CVE-2024-22019（高危）

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 8 主机上安装的程序包受到 ALSA-2024:1687 公告中提及的多个漏洞的影响。

    * nodejs：容易受到 Bleichenbacher 计时变体针对 PKCS#1 v1.5 填充 (Marvin) 发起的攻击的影响 (CVE-2023-46809)
    * nodejs：利用无限区块扩展读取未处理的 HTTP 请求会引起 DoS 攻击（CVE-2024-22019）
    * nodejs：利用 Linux 功能导致的代码注入和特权提升 (CVE-2024-21892)
    * nodejs：monkey-patching 缓冲区内部的路径遍历 (CVE-2024-21896)
    * nodejs：因不当路径遍历序列审查导致的多种权限模型绕过 (CVE-2024-21891)
    * nodejs：未正确处理 --allow-fs-read 和 --allow-fs-write 中的通配符 (CVE-2024-21890)
    * nodejs：setuid() 未终止所有因 io_uring 造成的权限 (CVE-2024-22017)  

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2024:1880 公告中提及的多个漏洞的影响。

    Node.js 是个软件开发平台，可使用 JavaScript 编程语言构建快速且可扩展的网络应用程序。

    安全修复：

    * nodejs：18/nodejs：利用无限区块扩展读取未处理的 HTTP 请求会引起 DoS 攻击 (CVE-2024-22019)

    * nodejs：18/nodejs：容易受到 Bleichenbacher 计时变体针对 PKCS#1 v1.5 填充 (Marvin) 发起的攻击的影响 (CVE-2023-46809)

    * nodejs：18/nodejs：利用 Linux 功能导致的代码注入和特权提升 (CVE-2024-21892)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名稱	產品	系列	已發布	已更新	嚴重性
192617	Rocky Linux 8 : nodejs:18 (RLSA-2024:1510)	Nessus	Rocky Linux Local Security Checks	2024/3/27	2025/2/13	high
192973	RHEL 8 : nodejs:20 (RHSA-2024:1687)	Nessus	Red Hat Local Security Checks	2024/4/8	2025/4/3	critical
193028	Oracle Linux 8 : nodejs:20 (ELSA-2024-1687)	Nessus	Oracle Linux Local Security Checks	2024/4/8	2025/9/9	critical
193169	AlmaLinux 8 : nodejs:20 (ALSA-2024:1687)	Nessus	Alma Linux Local Security Checks	2024/4/10	2025/4/3	critical
193473	RHEL 8 : nodejs:18 (RHSA-2024:1880)	Nessus	Red Hat Local Security Checks	2024/4/18	2025/2/13	high
236407	GLSA-202505-11：Node.js：多个漏洞	Nessus	Gentoo Local Security Checks	2025/5/14	2025/5/17	critical
192597	Debian dla-3776：libnode-dev - 安全更新	Nessus	Debian Local Security Checks	2024/3/27	2025/1/22	high
192617	Rocky Linux 8nodejs:18 (RLSA-2024:1510)	Nessus	Rocky Linux Local Security Checks	2024/3/27	2025/2/13	high
192973	RHEL 8：nodejs:20 (RHSA-2024:1687)	Nessus	Red Hat Local Security Checks	2024/4/8	2025/4/3	critical
193028	Oracle Linux 8：nodejs:20 (ELSA-2024-1687)	Nessus	Oracle Linux Local Security Checks	2024/4/8	2025/9/9	critical
193169	AlmaLinux 8：nodejs:20 (ALSA-2024:1687)	Nessus	Alma Linux Local Security Checks	2024/4/10	2025/4/3	critical
193473	RHEL 8：nodejs:18 (RHSA-2024:1880)	Nessus	Red Hat Local Security Checks	2024/4/18	2025/2/13	high

偵測

搜尋 Plugin

high

critical

critical

critical

high

critical

high

high

critical

critical

critical

high