據發現，c-ares 未正確處理某些 NAPTR 回應。遠端攻擊者可能會利用此問題造成使用 c-ares 的應用程式損毀，進而導致拒絕服務。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

如果傳入的 DNS 回應封包是以特定方式特製，可觸發用於剖析 NAPTR 回應的 c-ares 函式 `ares_parse_naptr_reply()`，以讀取給定輸入緩衝區之外的記憶體。( CVE-2017-1000381 )

遠端 Redhat Enterprise Linux 6/7 主機上安裝的套件受到 RHSA-2017:2908 公告中提及的多個弱點影響。

    Node.js 是一個軟體開發平台，可使用 JavaScript 程式設計語言建置快速且可擴充的網路應用程式。

    下列套件已升級至更新的上游版本：rh-nodejs6-nodejs (6.11.3)。
    (BZ#1476317)

    安全性修正：

    * 據發現，Node.js 在填入雜湊表時會使用非隨機化種子。能夠提供大量輸入的攻擊者可傳送特製項目至 Node.js 應用程式，最大化雜湊衝突以觸發過量 CPU 使用，進而導致拒絕服務。
    (CVE-2017-11499)

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

CVE-2017-1000381 如果傳入特製的 DNS 回應封包，會觸發用於剖析 NAPTR 回應的 c-ares 函式 ares_parse_naptr_reply()，讀取給定輸入緩衝區之外的記憶體。針對 Debian 7「Wheezy」，這些問題已在 1.9.1-3+deb7u2 版本中修正。建議您升級 c-ares 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端 Ubuntu 16.04 ESM / 18.04 ESM 主機上安裝的多個套件受到 USN-4796-1 公告中提及的多個弱點影響。

  - 在 Node.js 0.10.47 之前的 0.10.x、0.12.16 之前的 0.12.x、4.6.0 之前的 4.x 以及 6.7.0 之前的 6.x 中，tls.checkServerIdentity 函式未正確處理 X.509 憑證名稱欄位中的萬用字元，其允許攔截式攻擊者透過特製的憑證偽造伺服器。(CVE-2016-7099)

  - 如果傳入特製的 DNS 回應封包，會觸發用於剖析 NAPTR 回應的 c-ares 函式「ares_parse_naptr_reply()」，讀取給定輸入緩衝區之外的記憶體。(CVE-2017-1000381)

  - 在 6.14.4、8.11.4 和 10.9.0 之前的所有 Node.js 版本中，搭配 UCS-2 編碼 (Node.js 以名稱 `'ucs2'`、`'ucs-2'`、`'utf16le'` 和 `'utf-16le'` 識別) 使用時，`Buffer#write()` 可遭濫用而寫入單一 `Buffer` 的邊界之外。如從緩衝區的倒數第二個位置開始寫入，則會造成要寫入的輸入位元組的最大長度計算錯誤。(CVE-2018-12115)

  - Node.js: Node.js 6.15.0 和 8.14.0 之前的所有版本：HTTP 要求分割：如果可以誘騙 Node.js 針對 HTTP 要求的 `path` 選項使用未清理的使用者提供的 Unicode  資料，則可提供的資料將觸發向相同伺服器發出的第二個非預期的使用者定義 HTTP 要求。(CVE-2018-12116)

  - Node.js: Node.js 6.15.0 之前的所有版本、8.14.0、10.14.0 和 11.3.0：Slowloris HTTP 拒絕服務：攻擊者可透過非常緩慢地傳送標頭，使 HTTP 或 HTTPS 連線及相關資源長時間處於作用中狀態，進而造成拒絕服務 (DoS)。(CVE-2018-12122)

  - Node.js: Node.js 6.15.0 之前的所有版本、8.14.0、10.14.0 和 11.3.0：URL 剖析器中用於 javascript 通訊協定的主機名稱偽造：如果 Node.js 應用程式使用 url.parse() 來判斷 URL 主機名稱，則可使用混合大小寫的 javascript 通訊協定來欺騙該主機名稱：(例如 javAscript: ，其他通訊協定不受影響) 。如果根據主機名稱做出有關 URL 的安全性決策，則這些決策可能不正確。(CVE-2018-12123)

  - Node.js 檢查器 6.x 和更高版本容易遭受 DNS 重新綁定攻擊，攻擊者可利用此弱點發動遠端程式碼執行。攻擊者可在同部電腦，或是對執行 Node.js 處理程序之電腦具有網路存取權的另一部電腦上，使用網頁瀏覽器開啟惡意網站來發動攻擊。惡意網站可利用 DNS 重新繫結攻擊來誘騙網頁瀏覽器繞過同源原則檢查，並允許 HTTP 連線至 localhost 或本機網路上的主機。若在 localhost 或本機網路主機上，執行具有效除錯連接埠的 Node.js 處理程序，則惡意網站可能會連線至該處理程序做為除錯程式，並取得完整的程式碼執行存取權。(CVE-2018-7160)

  - 以某些參數呼叫 Buffer.fill() 或 Buffer.alloc() 可導致懸置，進而導致拒絕服務。為解決此弱點，已更新 Buffer.alloc() 和 Buffer.fill() 的實作，以便它們在這些情況下以零填入，而非懸置。Node.js 6.x (LTS Boron)、8.x (LTS Carbon) 和 9.x 的所有版本都容易受到影響。Node.js 10.x (最新版本) 的所有版本都不易受到影響。(CVE-2018-7167)

  - 在 Node.js 6.17.0 之前的 6.x、8.15.1 之前的 8.x、10.15.2 之前的 10.x 以及 11.10.1 之前的 11.x 中，攻擊者可透過在持續連線模式下非常緩慢地傳送標頭，建立 HTTP 或 HTTPS 連線，藉此造成拒絕服務 (DoS)。這可讓連線和相關聯的資源長時間保持運作。使用負載平衡器或其他 proxy 層可減輕攻擊發生的可能性。
    此弱點是 CVE-2018-12121 的延伸模組，已在 11 月得以解決，該弱點會影響所有有效的 Node.js 版本，包括 6.17.0 之前的 6.x、8.15.1 之前的 8.x、10.15.2 之前的 10.x 和 11.10.1之前的 11.x。(CVE-2019-5737)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

根據其自我報告的版本號碼，遠端主機上執行的 Nessus Network Monitor 低於 6.2.2 版。因此，會受到 TNS-2023-23 公告中所提及的多個弱點影響。由於發現多個第三方元件中存在弱點，廠商已提供更新版。出於慎重和符合良好實務，Tenable 選擇升級這些元件，以解決這些問題的潛在影響。Nessus Network Monitor 6.2.2 更新了下列元件：

  - 1.10.0 版到 1.19.1 版的 c-ares。
  - 7.79.1 版到 8.1.2 版的 curl。
  - 1.0.6 版到 1.0.8 版的 libbzip2。
  - 8.42 版到 8.44 版的 libpcre。
  - 2.7.7 版到 2.11.1 版的 libxml2。
  - 1.1.26 版到 1.1.37 版的 libxslt。
  - 1.2.18 版到 1.2.37 版的 libxmlsec。
  - 3.27.2 版到 3.40.1 版的 sqlite。
  - 1.3.1 版到 1.4.1 版的 jQuery Cookie。
  - 1.13.0 版到 1.13.2 版的 jQuery UI。
  - 3.0.8 版到 3.0.9 版的 OpenSSL。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 如果傳入特製的 DNS 回應封包，會觸發用於剖析 NAPTR 回應的 c-ares 函式「ares_parse_naptr_reply()」，讀取給定輸入緩衝區之外的記憶體。(CVE-2017-1000381)

請注意，Nessus 依賴供應商報告的套件存在。

遠端主機上安裝的 F5 Networks BIG-IP 版本為測試版本之前的版本。因此，此版本會受到 K000149130 公告中提及的一個弱點影響。

    如果傳入的 DNS 回應封包是以特定方式特製則可觸髮用於剖析 NAPTR 回應的 c-ares 函式 `ares_parse_naptr_reply()`以讀取給定輸入緩衝區之外的記憶體。(CVE-2017-1000381)

Tenable 已直接從 F5 Networks BIG-IP 安全公告中擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
102583	Ubuntu 14.04 LTS / 16.04 LTS：c-ares 弱點 (USN-3395-1)	Nessus	Ubuntu Local Security Checks	2017/8/18	2024/8/27	high
101934	Amazon Linux AMI：c-ares (ALAS-2017-859)	Nessus	Amazon Linux Local Security Checks	2017/7/25	2018/4/18	high
234432	RHEL 6 / 7：rh-nodejs6-nodejs (RHSA-2017:2908)	Nessus	Red Hat Local Security Checks	2025/4/15	2025/4/15	high
101006	Debian DLA-998-1：c-ares 安全性更新	Nessus	Debian Local Security Checks	2017/6/23	2021/1/11	high
183156	Ubuntu 16.04 ESM / 18.04 ESM：Node.js 弱點 (USN-4796-1)	Nessus	Ubuntu Local Security Checks	2023/10/16	2025/9/3	high
177842	Nessus Network Monitor < 6.2.2 多個弱點 (TNS-2023-23)	Nessus	Misc.	2023/6/30	2023/7/6	critical
220312	Linux Distros 未修補弱點：CVE-2017-1000381	Nessus	Misc.	2025/3/4	2025/9/14	high
242562	F5 Networks BIG-IPc-ares 弱點 (K000149130)	Nessus	F5 Networks Local Security Checks	2025/7/22	2025/7/22	high

偵測

搜尋 Plugin

high

high

high

high

high

critical

high

high