遠端主機上安裝的 Node.js 版本早於 18.19.1、20.11.1 或 21.6.2。因此，它受到 2024 年 2 月 14 日星期三安全性版本公告中提及的多個弱點影響。

  - 在 Linux 上，若無權限的使用者在以提升的權限執行處理程序時已設定特定環境變數，Node.js 就會忽略這些變數，唯一的例外狀況是 CAP_NET_BIND_SERVICE。由於此例外狀況的實作中有一個錯誤，因此即使已設定某些其他功能，Node.js 仍會以不正確的方式套用此例外狀況。無權限的使用者可藉此插入繼承處理程序提升權限的程式碼。影響：感謝 Tobias Nieen 報告並修正此弱點。(CVE-2024-21892)

  - Node.js HTTP 伺服器中存在一個弱點，攻擊者可藉此傳送具有區塊編碼的特製 HTTP 要求，進而導致資源耗盡和拒絕服務 (DoS)。伺服器會利用區塊延伸位元組缺少限制的弱點，從單一連線讀取無限數量的位元組。此問題可造成 CPU 和網路頻寬耗盡，進而繞過標准防護措施，如逾時和內文大小限制。影響：感謝 Bartek Nowotarski 報告此弱點，並感謝 Paolo Insogna 修正此弱點。(CVE-2024-22019)

  - 權限模型可在使用者提供的任何路徑上呼叫 path.resolve()，藉此保護自己免受路徑遊走攻擊。如果要將路徑視為 Buffer，則實作會使用 Buffer.from() 從 path.resolve() 的結果中取得 Buffer。應用程式可以透過「猴子式修補法」緩衝區內部項目 (即 Buffer.prototype.utf8Write) 修改 path.resolve() 的結果，進而造成路徑遊走弱點。影響：請注意，在此 CVE 發布時，此權限模型為 Node.js 的實驗性功能。感謝 Tobias Nieen 報告並修正此弱點。(CVE-2024-21896)

  - 如果 setuid() 已在呼叫 setuid() 之前初始化，則 setuid() 不會影響 libuv 的內部 io_uring 作業。
    即使處理程序可能已透過 setuid() 呼叫中斷此類權限，處理程序仍可進行有權限的作業。影響：感謝 valette 報告此弱點，同時感謝 Tobias Nieen 修正此弱點。(CVE-2024-22017)

  - crypto 程式庫的 privateDecrypt() API 中存有一個弱點，會在 PKCS#1 v1.5 填補錯誤處理期間造成隱密計時旁路。此弱點會揭露有效和無效加密文字在解密時的顯著時間差。這會造成嚴重威脅，因為攻擊者可從遠端惡意利用此弱點，將擷取的 RSA 加密文字解密或偽造簽章，特別是在涉及 API 端點處理 Json Web 加密訊息的情況下。影響：感謝 hkario 報告此弱點，同時感謝 Michael Dawson 修正此弱點。(CVE-2023-46809)

  - Node.js 會依賴多個內建公用程式函式來標準化提供給 node: fs 函式的路徑，其可由使用者定義的實作過度覆寫，進而導致透過路徑遊走攻擊繞過檔案系統權限模型。影響：請注意，在此 CVE 發布時，此權限模型為 Node.js 的實驗性功能。感謝 xion 報告此弱點，同時感謝 Rafael Gonzaga 修正此弱點。(CVE-2024-21891)

  - Node.js 權限模型未在文件中闡明萬用字元只能作為檔案路徑的最後一個字元使用。例如：--allow-fs-read=/home/node/.ssh/*.pub 將忽略 pub 並提供 .ssh/ 之後所有項目的存取權。影響：請注意，在此 CVE 發布時，此權限模型為 Node.js 的實驗性功能。感謝 Tobias Nieen 報告此弱點，同時感謝 Rafael Gonzaga 修正此弱點。(CVE-2024-21890)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2024:1688 公告中提及的多個弱點影響。

  - nodejs：容易受到針對 PKCS#1 V1.5 填補 (Marvin) 的 Bleichenbacher 定時變體的影響 (CVE-2023-46809)

  - nodejs：--allow-fs-read 和 --allow-fs-write 中的萬用字元處理不當 (CVE-2024-21890)

  - nodejs：因不當路徑遊走序列清理而導致多個權限模型繞過 (CVE-2024-21891)

  - nodejs：透過 Linux 功能發生的程式碼插入和權限提升 (CVE-2024-21892)

  - nodejs：「猴子式修補法」緩衝區內部造成路徑遊走問題 (CVE-2024-21896)

  - nodejs：setuid() 因 io_uring 而未中斷所有權限 (CVE-2024-22017)

  - nodejs：讀取具有無限制區塊延伸模組的未處理 HTTP 要求會允許 DoS 攻擊 (CVE-2024-22019)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2024-1688 公告中提及的多個弱點影響。

  - crypto 程式庫的 privateDecrypt() API 中存有一個弱點，會在 PKCS#1 v1.5 填補錯誤處理期間造成隱密計時旁路。此弱點會揭露有效和無效加密文字在解密時的顯著時間差。這會造成嚴重威脅，因為攻擊者可從遠端惡意利用此弱點，將擷取的 RSA 加密文字解密或偽造簽章，特別是在涉及 API 端點處理 Json Web 加密訊息的情況下。影響：感謝 hkario 報告此弱點，同時感謝 Michael Dawson 修正此弱點。(CVE-2023-46809)

  - 權限模型可在使用者提供的任何路徑上呼叫 path.resolve()，藉此保護自己免受路徑遊走攻擊。如果要將路徑視為 Buffer，則實作會使用 Buffer.from() 從 path.resolve() 的結果中取得 Buffer。應用程式可以透過「猴子式修補法」緩衝區內部項目 (即 Buffer.prototype.utf8Write) 修改 path.resolve() 的結果，進而造成路徑遊走弱點。此弱點會影響使用 Node.js 20 和 Node.js 21 版中實驗性權限模型的所有使用者。請注意，在此 CVE 發布時，此權限模型為 Node.js 的實驗性功能。(CVE-2024-21896)

  - Node.js 權限模型未在文件中闡明萬用字元只能作為檔案路徑的最後一個字元使用。例如：``` --allow-fs-read=/home/node/.ssh/*.pub ``` 將略過 `pub` 並提供 `.ssh/` 之後所有項目的存取權。此誤導文件會影響使用 Node.js 20 和 Node.js 21 版中實驗性權限模型的所有使用者。請注意，在此 CVE 發布時，此權限模型為 Node.js 的實驗性功能。(CVE-2024-21890)

  - 如果 setuid() 已在呼叫 setuid() 之前初始化，則 setuid() 不會影響 libuv 的內部 io_uring 作業。
    即使處理程序可能已透過 setuid() 呼叫中斷此類權限，處理程序仍可進行有權限的作業。此弱點會影響使用 Node.js 18.18.0、Node.js 20.4.0 和 Node.js 21 版或以上版本的所有使用者。(CVE-2024-22017)

  - Node.js HTTP 伺服器中存在一個弱點，攻擊者可藉此傳送具有區塊編碼的特製 HTTP 要求，進而導致資源耗盡和拒絕服務 (DoS)。伺服器會利用區塊延伸位元組缺少限制的弱點，從單一連線讀取無限數量的位元組。此問題可造成 CPU 和網路頻寬耗盡，進而繞過標准防護措施，如逾時和內文大小限制。(CVE-2024-22019)

  - 在 Linux 上，若無權限的使用者在以提升的權限執行處理程序時已設定特定環境變數，Node.js 就會忽略這些變數，唯一的例外狀況是 CAP_NET_BIND_SERVICE。由於此例外狀況的實作中有一個錯誤，因此即使已設定某些其他功能，Node.js 仍會以不正確的方式套用此例外狀況。無權限的使用者可藉此插入繼承處理程序提升權限的程式碼。(CVE-2024-21892)

  - Node.js 會依賴多個內建公用程式函式來標準化提供給 node:fs 函式的路徑，其可由使用者定義的實作過度覆寫，進而導致透過路徑遊走攻擊繞過檔案系統權限模型。此弱點會影響使用 Node.js 20 和 Node.js 21 版中實驗性權限模型的所有使用者。請注意，在此 CVE 發布時，此權限模型為 Node.js 的實驗性功能。(CVE-2024-21891)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

因此，會受到 ALAS2023-2024-544 公告中所提及的多個弱點影響。

  - Node.js 權限模型未在文件中闡明萬用字元只能作為檔案路徑的最後一個字元使用。例如：``` --allow-fs-read=/home/node/.ssh/*.pub ``` 將忽略 `pub` 並提供 `.ssh/` 之後所有項目的存取權。此誤導文件會影響使用 Node.js 20 和 Node.js 21 版中實驗性權限模型的所有使用者。請注意，在此 CVE 發布時，此權限模型為 Node.js 的實驗性功能。(CVE-2024-21890)

  - Node.js 會依賴多個內建公用程式函式來標準化提供給 node:fs 函式的路徑，其可由使用者定義的實作過度覆寫，進而導致透過路徑遊走攻擊繞過檔案系統權限模型。此弱點會影響使用 Node.js 20 和 Node.js 21 版中實驗性權限模型的所有使用者。請注意，在此 CVE 發布時，此權限模型為 Node.js 的實驗性功能。(CVE-2024-21891)

  - 在 Linux 上，若無權限的使用者在以提升的權限執行處理程序時已設定特定環境變數，Node.js 就會忽略這些變數，唯一的例外狀況是 CAP_NET_BIND_SERVICE。由於此例外狀況的實作中有一個錯誤，因此即使已設定某些其他功能，Node.js 仍會以不正確的方式套用此例外狀況。無權限的使用者可藉此插入繼承處理程序提升權限的程式碼。(CVE-2024-21892)

  - 權限模型可在使用者提供的任何路徑上呼叫 path.resolve()，藉此保護自己免受路徑遊走攻擊。如果要將路徑視為 Buffer，則實作會使用 Buffer.from() 從 path.resolve() 的結果中取得 Buffer。應用程式可以透過「猴子式修補法」緩衝區內部項目 (即 Buffer.prototype.utf8Write) 修改 path.resolve() 的結果，進而造成路徑遊走弱點。此弱點會影響使用 Node.js 20 和 Node.js 21 版中實驗性權限模型的所有使用者。請注意，在此 CVE 發布時，此權限模型為 Node.js 的實驗性功能。(CVE-2024-21896)

  - Node.js HTTP 伺服器中存在一個弱點，攻擊者可藉此傳送具有區塊編碼的特製 HTTP 要求，進而導致資源耗盡和拒絕服務 (DoS)。伺服器會利用區塊延伸位元組缺少限制的弱點，從單一連線讀取無限數量的位元組。此問題可造成 CPU 和網路頻寬耗盡，進而繞過標准防護措施，如逾時和內文大小限制。(CVE-2024-22019)

  - Undici 針對 Node.js 從頭編寫的 HTTP/1.1 用戶端。Undici 已清除跨來源重新導向的授權標頭，但並未清除 `Proxy-Authentication` 標頭。此問題已在 5.28.3 和 6.6.1 版本中修復。建議所有使用者進行升級。目前沒有任何因應措施可解決此弱點。(CVE-2024-24758)

  - 如果 setuid() 已在呼叫 setuid() 之前初始化，則 setuid() 不會影響 libuv 的內部 io_uring 作業。
    即使處理程序可能已透過 setuid() 呼叫中斷此類權限，處理程序仍可進行有權限的作業。影響：感謝 valette 報告此弱點，同時感謝 Tobias Nieen 修復此弱點。(CVE-2024-22017)

  - 2024-03-13：CVE-2024-22025 已新增至此公告。(CVE-2024-22025)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2024:1687 公告中提及的多個弱點影響。

  - nodejs：容易受到針對 PKCS#1 V1.5 填補 (Marvin) 的 Bleichenbacher 定時變體的影響 (CVE-2023-46809)

  - nodejs：--allow-fs-read 和 --allow-fs-write 中的萬用字元處理不當 (CVE-2024-21890)

  - nodejs：因不當路徑遊走序列清理而導致多個權限模型繞過 (CVE-2024-21891)

  - nodejs：透過 Linux 功能發生的程式碼插入和權限提升 (CVE-2024-21892)

  - nodejs：「猴子式修補法」緩衝區內部造成路徑遊走問題 (CVE-2024-21896)

  - nodejs：setuid() 因 io_uring 而未中斷所有權限 (CVE-2024-22017)

  - nodejs：讀取具有無限制區塊延伸模組的未處理 HTTP 要求會允許 DoS 攻擊 (CVE-2024-22019)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2024-1687 公告中提及的多個弱點影響。

  - 在 Linux 上，若無權限的使用者在以提升的權限執行處理程序時已設定特定環境變數，Node.js 就會忽略這些變數，唯一的例外狀況是 CAP_NET_BIND_SERVICE。由於此例外狀況的實作中有一個錯誤，因此即使已設定某些其他功能，Node.js 仍會以不正確的方式套用此例外狀況。無權限的使用者可藉此插入繼承處理程序提升權限的程式碼。(CVE-2024-21892)

  - 如果 setuid() 已在呼叫 setuid() 之前初始化，則 setuid() 不會影響 libuv 的內部 io_uring 作業。
    即使處理程序可能已透過 setuid() 呼叫中斷此類權限，處理程序仍可進行有權限的作業。此弱點會影響使用 Node.js 18.18.0、Node.js 20.4.0 和 Node.js 21 版或以上版本的所有使用者。(CVE-2024-22017)

  - Node.js 權限模型未在文件中闡明萬用字元只能作為檔案路徑的最後一個字元使用。例如：``` --allow-fs-read=/home/node/.ssh/*.pub ``` 將略過 `pub` 並提供 `.ssh/` 之後所有項目的存取權。此誤導文件會影響使用 Node.js 20 和 Node.js 21 版中實驗性權限模型的所有使用者。請注意，在此 CVE 發布時，此權限模型為 Node.js 的實驗性功能。(CVE-2024-21890)

  - crypto 程式庫的 privateDecrypt() API 中存有一個弱點，會在 PKCS#1 v1.5 填補錯誤處理期間造成隱密計時旁路。此弱點會揭露有效和無效加密文字在解密時的顯著時間差。這會造成嚴重威脅，因為攻擊者可從遠端惡意利用此弱點，將擷取的 RSA 加密文字解密或偽造簽章，特別是在涉及 API 端點處理 Json Web 加密訊息的情況下。影響：感謝 hkario 報告此弱點，同時感謝 Michael Dawson 修正此弱點。(CVE-2023-46809)

  - Node.js HTTP 伺服器中存在一個弱點，攻擊者可藉此傳送具有區塊編碼的特製 HTTP 要求，進而導致資源耗盡和拒絕服務 (DoS)。伺服器會利用區塊延伸位元組缺少限制的弱點，從單一連線讀取無限數量的位元組。此問題可造成 CPU 和網路頻寬耗盡，進而繞過標准防護措施，如逾時和內文大小限制。(CVE-2024-22019)

  - Node.js 會依賴多個內建公用程式函式來標準化提供給 node:fs 函式的路徑，其可由使用者定義的實作過度覆寫，進而導致透過路徑遊走攻擊繞過檔案系統權限模型。此弱點會影響使用 Node.js 20 和 Node.js 21 版中實驗性權限模型的所有使用者。請注意，在此 CVE 發布時，此權限模型為 Node.js 的實驗性功能。(CVE-2024-21891)

  - 權限模型可在使用者提供的任何路徑上呼叫 path.resolve()，藉此保護自己免受路徑遊走攻擊。如果要將路徑視為 Buffer，則實作會使用 Buffer.from() 從 path.resolve() 的結果中取得 Buffer。應用程式可以透過「猴子式修補法」緩衝區內部項目 (即 Buffer.prototype.utf8Write) 修改 path.resolve() 的結果，進而造成路徑遊走弱點。此弱點會影響使用 Node.js 20 和 Node.js 21 版中實驗性權限模型的所有使用者。請注意，在此 CVE 發布時，此權限模型為 Node.js 的實驗性功能。(CVE-2024-21896)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
190856	Node.js 18.x < 18.19.1/20.x < 20.11.1/21.x < 21.6.2 多個弱點 (2024 年 2 月 14 日星期三安全性版本)。	Nessus	Misc.	2024/2/21	2024/4/5	high
192970	RHEL 9：nodejs:20 (RHSA-2024:1688)	Nessus	Red Hat Local Security Checks	2024/4/8	2024/6/3	high
193030	Oracle Linux 9：nodejs:20 (ELSA-2024-1688)	Nessus	Oracle Linux Local Security Checks	2024/4/8	2024/4/8	high
191606	Amazon Linux 2023：nodejs20、nodejs20-devel、nodejs20-full-i18n (ALAS2023-2024-544)	Nessus	Amazon Linux Local Security Checks	2024/3/6	2024/3/18	high
192973	RHEL 8：nodejs:20 (RHSA-2024:1687)	Nessus	Red Hat Local Security Checks	2024/4/8	2024/6/3	high
193028	Oracle Linux 8：nodejs:20 (ELSA-2024-1687)	Nessus	Oracle Linux Local Security Checks	2024/4/8	2024/4/8	high

偵測

搜尋 Plugin

high

high

high

high

high

high