There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - index.js in brace-expansion before 1.1.7 is vulnerable to Regular Expression Denial of Service (ReDoS)
    attacks, as demonstrated by an expand argument containing many comma characters. (CVE-2017-18077)

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2020: 2625 公告中提及的多個弱點影響。

  - nodejs-brace-expansion：規則運算式拒絕服務 (CVE-2017-18077)

  - nodejs-chownr：chownr.js 的「chownr」函式中的 TOCTOU 弱點 (CVE-2017-18869)

  - nodejs-sshpk：剖析 lib/formats/ssh.js 中特製的無效公開金鑰時發生 ReDoS (CVE-2018-3737)

  - nodejs-deep-extend：原型污染允許攻擊者修改物件屬性 (CVE-2018-3750)

  - npm：安裝時，透過 bin 欄位在 node_modules 資料夾外部發生符號連結參照 (CVE-2019-16775)

  - npm：在 package.json bin 欄位，透過建構的項目，發生任意檔案寫入 (CVE-2019-16776)

  - npm：全域 node_modules 二進位覆寫 (CVE-2019-16777)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2020: 2625 公告中提及的漏洞的影响。

  - nodejs-brace-expansion：正则表达式拒绝服务 (CVE-2017-18077)

  - nodejs-chownr：chownr.js 的 `chownr` 函数中的 TOCTOU 漏洞 (CVE-2017-18869)

  - nodejs-sshpk：在 lib/formats/ssh.js 中解析构建的无效公钥时发生 ReDoS (CVE-2018-3737)

  - nodejs-deep-extend：原型污染可允许攻击者修改对象属性 (CVE-2018-3750)

  - npm：安装后通过 bin 字段来符号链接 node_modules 文件夹外的引用 (CVE-2019-16775)

  - npm：通过 package.json bin 字段中的构建条目写入任意文件 (CVE-2019-16776)

  - npm：全局 node_modules 二进制覆盖 (CVE-2019-16777)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程iraclelinux 7 主机上存在安装的程序包该程序包受到 AXSA:2020-200:01 公告中提及的多个漏洞的影响。

    * nodejs-brace-expansion正则表达式拒绝服务 (CVE-2017-18077)
      * nodejs-chownr在 chownr.js 中“chownr”函数的 TOCTOU 漏洞 (CVE-2017-18869)
      * nodejs-sshpk解析 lib/formats/ssh.js 中特制的无效公钥时的 ReDoS (CVE-2018-3737)
      * nodejs-deep-extend原型污染可允许攻击者修改对象属性 (CVE-2018-3750)
      * npm安装时通过 bin 字段引用 node_modules 文件夹外部的符号链接 (CVE-2019-16775)
      * npm通过 package.json bin 字段中构建的条目进行任意文件写入 (CVE-2019-16776)
      * npm全局 node_modules 二进制覆盖 (CVE-2019-16777)

Tenable 已直接从MiracleLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

遠端 MiracleLinux 7 主機已安裝受到多個弱點影響的套件如 AXSA:2020-200:01 公告中所提及。

    * nodejs-brace-expansion規則運算式拒絕服務 (CVE-2017-18077)
      * nodejs-chownrchownr.js 中「chownr」函式的 TOCTOU 弱點 (CVE-2017-18869)
      * nodejs-sshpk剖析 lib/formats/ssh.js 中特製的無效公開金鑰時發生 ReDoS (CVE-2018-3737)
      * nodejs-deep-extend原型污染可能允許攻擊者修改物件內容 (CVE-2018-3750)
      * npm安裝時透過 bin 欄位在 node_modules 資料夾之外發生符號連結參照 (CVE-2019-16775)
      * npm透過 package.json bin 欄位中建構的項目進行任意檔案寫入 (CVE-2019-16776)
      * npm全域 node_modules 二進位覆寫 (CVE-2019-16777)

Tenable 已直接從 MiracleLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

リモートの Redhat Enterprise Linux 7 ホストにインストールされているパッケージは、RHSA-2020: 2625 アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - nodejs-brace-expansion: 正規表現のサービス拒否 (CVE-2017-18077)

  - nodejs-chownr: chownr.js の「chownr」関数における TOCTOU の脆弱性 (CVE-2017-18869)

  - nodejs-sshpk: lib/formats/ssh.js で細工された無効な公開鍵を解析する際の ReDoS (CVE-2018-3737)

  - nodejs-deep-extend: プロトタイプ汚染は、攻撃者がオブジェクトのプロパティを変更することを可能にします（CVE-2018-3750）

  - npm: インストール時のnode_modulesフォルダーの外側からbinフィールドまでのSymlink参照（CVE-2019-16775）

  - npm: package.json binフィールドの構築済みエントリを介した任意ファイルの書き込み（CVE-2019-16776）

  - npm: グローバルなnode_modulesのバイナリ上書き（CVE-2019-16777）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのMiracleLinux 7ホストには、AXSA:2020-200:01アドバイザリに記載されているとおり、複数の脆弱性の影響を受けるパッケージがインストールされています。

    * nodejs-brace-expansion正規表現のサービス拒否CVE-2017-18077
      * nodejs-chownrchownr.js の「chownr」関数にある TOCTOU の脆弱性CVE-2017-18869]
      * nodejs-sshpklib/formats/ssh.js の細工された無効な公開鍵を解析する際の ReDoSCVE-2018-3737
      * nodejs-deep-extendプロトタイプ汚染により、攻撃者がオブジェクトプロパティを変更する可能性がありますCVE-2018-3750
      * npmインストール時の node_modules フォルダーの外側から bin フィールドまでの Symlink 参照CVE-2019-16775
      * npmpackage.json bin フィールドの構築済みエントリを介した任意のファイルの書き込みCVE-2019-16776]
      * npmグローバル node_modules のバイナリ上書きCVE-2019-16777

Tenableは、前述の記述ブロックをMiracleLinuxセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The remote Redhat Enterprise Linux 7 host has packages installed that are affected by multiple vulnerabilities as referenced in the RHSA-2020:2625 advisory.

    Node.js is a software development platform for building fast and scalable network applications in the     JavaScript programming language.

    The following packages have been upgraded to a later upstream version: rh-nodejs8-nodejs (8.17.0).
    (BZ#1829414)

    Security Fix(es):

    * nodejs-brace-expansion: Regular expression denial of service (CVE-2017-18077)

    * nodejs-chownr: TOCTOU vulnerability in `chownr` function in chownr.js (CVE-2017-18869)

    * nodejs-sshpk: ReDoS when parsing crafted invalid public keys in lib/formats/ssh.js (CVE-2018-3737)

    * nodejs-deep-extend: Prototype pollution can allow attackers to modify object properties (CVE-2018-3750)

    * npm: Symlink reference outside of node_modules folder through the bin field upon installation     (CVE-2019-16775)

    * npm: Arbitrary file write via constructed entry in the package.json bin field (CVE-2019-16776)

    * npm: Global node_modules Binary Overwrite (CVE-2019-16777)

    For more details about the security issue(s), including the impact, a CVSS score, acknowledgments, and     other related information, refer to the CVE page(s) listed in the References section.

Tenable has extracted the preceding description block directly from the Red Hat Enterprise Linux security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote MiracleLinux 7 host has packages installed that are affected by multiple vulnerabilities as referenced in the AXSA:2020-200:01 advisory.

    * nodejs-brace-expansion: Regular expression denial of service (CVE-2017-18077)
      * nodejs-chownr: TOCTOU vulnerability in `chownr` function in chownr.js (CVE-2017-18869)
      * nodejs-sshpk: ReDoS when parsing crafted invalid public keys in lib/formats/ssh.js (CVE-2018-3737)
      * nodejs-deep-extend: Prototype pollution can allow attackers to modify object properties     (CVE-2018-3750)
      * npm: Symlink reference outside of node_modules folder through the bin field upon installation     (CVE-2019-16775)
      * npm: Arbitrary file write via constructed entry in the package.json bin field (CVE-2019-16776)
      * npm: Global node_modules Binary Overwrite (CVE-2019-16777)

Tenable has extracted the preceding description block directly from the MiracleLinux security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名稱	產品	系列	已發布	已更新	嚴重性
423413	SCA: security update for brace-expansion (GHSA-832h-xg76-4gv6)	Tenable Cloud Security	SCA Checks	2025/3/29	2026/7/2	high
423413	SCA: security update for brace-expansion (GHSA-832h-xg76-4gv6)	Tenable Self-Hosted Container Security	SCA Checks	2025/3/29	2026/7/2	high
170350	RHEL 7：rh-nodejs8-nodejs (RHSA-2020: 2625)	Nessus	Red Hat Local Security Checks	2023/1/23	2024/11/7	critical
170350	RHEL 7：rh-nodejs8-nodejs (RHSA-2020: 2625)	Nessus	Red Hat Local Security Checks	2023/1/23	2024/11/7	critical
294570	MagicLinux 7rh-nodejs8-nodejs-8.17.0-2.el7 (AXSA:2020-200:01)	Nessus	Miracle Linux Local Security Checks	2026/1/20	2026/1/20	critical
294570	MiracleLinux 7rh-nodejs8-nodejs-8.17.0-2.el7 (AXSA:2020-200:01)	Nessus	Miracle Linux Local Security Checks	2026/1/20	2026/1/20	critical
170350	RHEL 7: rh-nodejs8-nodejs (RHSA-2020: 2625)	Nessus	Red Hat Local Security Checks	2023/1/23	2024/11/7	critical
294570	MiracleLinux 7rh-nodejs8-nodejs-8.17.0-2.el7AXSA:2020-200:01	Nessus	Miracle Linux Local Security Checks	2026/1/20	2026/1/20	critical
170350	RHEL 7 : rh-nodejs8-nodejs (RHSA-2020:2625)	Nessus	Red Hat Local Security Checks	2023/1/23	2024/11/7	critical
294570	MiracleLinux 7 : rh-nodejs8-nodejs-8.17.0-2.el7 (AXSA:2020-200:01)	Nessus	Miracle Linux Local Security Checks	2026/1/20	2026/1/20	critical

偵測

搜尋 Plugin

high

high

critical

critical

critical

critical

critical

critical

critical

critical