There are packages installed that are affected by multiple vulnerabilities referenced in the following CVEs:

  - Node.js was affected by OpenSSL vulnerability CVE-2017-3737 in regards to the use of SSL_read() due to TLS
    handshake failure. The result was that an active network attacker could send application data to Node.js
    using the TLS or HTTP2 modules in a way that bypassed TLS authentication and encryption. (CVE-2017-15896)

  - Node.js had a bug in versions 8.X and 9.X which caused buffers to not be initialized when the encoding for
    the fill value did not match the encoding specified. For example, 'Buffer.alloc(0x100, "This is not
    correctly encoded", "hex");' The buffer implementation was updated such that the buffer will be
    initialized to all zeros in these cases. (CVE-2017-15897)

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Node.js 8.X 和 9.X 版中有一個錯誤，當填入值的編碼與指定的編碼不符時，造成緩衝區未初始化。例如，「Buffer.alloc(0x100，此編碼不正確，十六進位)；」緩衝區實作已更新，因此在這些情況下，緩衝區將初始化為全零。 (CVE-2017-15897)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Node.js 在版本 8.X 和 9.X 中有一个缺陷，其造成当填充值的编码与指定的编码不匹配时，不初始化缓冲区。例如，“Buffer.alloc（0x100，编码不正确，十六进制）；”缓冲区实现已更新，现在在这些情况下，缓冲区将被初始化为全零。 (CVE-2017-15897)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Node.js には、バージョン 8.X および 9.X にバグがありました。これにより、fill 値のエンコーディングが、指定されたエンコーディングと一致しない場合に、バッファが初期化されません。例：「Buffer.alloc(0x100, This is not正しくエンコードされています, hex);」このような場合にバッファがすべてゼロに初期化されるように、バッファ実装が更新されました。 （CVE-2017-15897）

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

Node.js による報告：データの機密性/完全性の脆弱性 - CVE-2017-15896 TLSハンドシェイクの失敗によりNode.jsはSSL_read()の使用に関するOpenSSLの脆弱性CVE-2017-3737の影響を受けました。その結果、アクティブなネットワーク攻撃者が、TLS認証および暗号化のバイパスでTLSまたはHTTP2モジュールを使用し、Node.jsにアプリケーションデータを送信する可能性がありました。初期化されていないバッファの脆弱性 - CVE-2017-15897 Node.jsにバージョン8.Xおよび9.Xのバグがあり、fill値のエンコーディングが指定されたエンコーディングと一致しない場合に、バッファが初期化されませんでした。たとえば、「Buffer.alloc(0x100, 'This is not correctly encoded', 'hex');」では、このような場合にバッファの実装が更新され、バッファがすべてゼロに初期化されるようになりました。また、OpenSSLのアップデート- CVE 2017-3738にも含まれます。OpenSSL-1.0.2のCVE 2017-3738はノードに影響しましたが、その重要度は低いものでした。

Node.js reports : Data Confidentiality/Integrity Vulnerability - CVE-2017-15896 Node.js was affected by OpenSSL vulnerability CVE-2017-3737 in regards to the use of SSL_read() due to TLS handshake failure. The result was that an active network attacker could send application data to Node.js using the TLS or HTTP2 modules in a way that bypassed TLS authentication and encryption. Uninitialized buffer vulnerability - CVE-2017-15897 Node.js had a bug in versions 8.X and 9.X which caused buffers to not be initialized when the encoding for the fill value did not match the encoding specified. For example, 'Buffer.alloc(0x100, 'This is not correctly encoded', 'hex');' The buffer implementation was updated such that the buffer will be initialized to all zeros in these cases. Also included in OpenSSL update - CVE 2017-3738 Note that CVE 2017-3738 of OpenSSL-1.0.2 affected Node but it was low severity.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Node.js had a bug in versions 8.X and 9.X which caused buffers to not be initialized when the encoding for     the fill value did not match the encoding specified. For example, 'Buffer.alloc(0x100, This is not     correctly encoded, hex);' The buffer implementation was updated such that the buffer will be     initialized to all zeros in these cases. (CVE-2017-15897)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名稱	產品	系列	已發布	已更新	嚴重性
405835	Alpine: nodejs: security update to 8.9.3-r0	Tenable Cloud Security	Alpine Linux Local Security Checks	2023/10/31	2025/9/11	critical
405853	Alpine: multiple nodejs-current packages: security update to 9.2.1-r0	Tenable Cloud Security	Alpine Linux Local Security Checks	2023/10/31	2026/7/2	critical
424229	Alpine: multiple nodejs packages: security update to 8.9.3-r0	Tenable Cloud Security	Alpine Linux Local Security Checks	2025/4/4	2026/7/2	critical
424229	Alpine: multiple nodejs packages: security update to 8.9.3-r0	Tenable Self-Hosted Container Security	Alpine Linux Local Security Checks	2025/4/4	2026/7/2	critical
405835	Alpine: nodejs: security update to 8.9.3-r0	Tenable Self-Hosted Container Security	Alpine Linux Local Security Checks	2023/10/31	2025/9/11	critical
405853	Alpine: multiple nodejs-current packages: security update to 9.2.1-r0	Tenable Self-Hosted Container Security	Alpine Linux Local Security Checks	2023/10/31	2026/7/2	critical
221048	Linux Distros 未修補弱點：CVE-2017-15897	Nessus	Misc.	2025/3/4	2026/8/8	low
221048	Linux Distros 未修补的漏洞: CVE-2017-15897	Nessus	Misc.	2025/3/4	2026/8/8	low
221048	Linux Distros のパッチ未適用の脆弱性: CVE-2017-15897	Nessus	Misc.	2025/3/4	2026/8/8	low
105259	FreeBSD： node.js -- データの機密性/整合性の脆弱性、2017年12月（bea84a7a-e0c9-11e7-b4f3-11baa0c2df21）	Nessus	FreeBSD Local Security Checks	2017/12/15	2025/11/11	critical
105259	FreeBSD : node.js -- Data Confidentiality/Integrity Vulnerability, December 2017 (bea84a7a-e0c9-11e7-b4f3-11baa0c2df21)	Nessus	FreeBSD Local Security Checks	2017/12/15	2025/11/11	critical
221048	Linux Distros Unpatched Vulnerability : CVE-2017-15897	Nessus	Misc.	2025/3/4	2026/8/8	low

偵測

搜尋 Plugin

critical

critical

critical

critical

critical

critical

low

low

low

critical

critical

low