遠端主機有一個 systeminformation npm 模組的版本低於 5.3.1。因此，它受到命令插入弱點影響。Node.JS 的系統資訊庫 (npm 套件「systeminformation」) 是一個開放原始碼的函式集合，用於擷取詳細的硬體、系統和作業系統資訊。5.3.1 版之前的 systeminformation 中存在命令插入弱點，此弱點已在 5.3.1 版中修正。作爲替代升級的因應措施，請務必檢查或清理傳送至 si.inetLatency()、si.inetChecksite()、si.services() 或 si.processLoad()... 的服務參數，以便僅允許字串並拒絕任何陣列。字串清理如預期般運作。

偵測

NodeJS 系統資訊庫命令插入 (CVE-2021-21315)

high Nessus Plugin ID 164017

版本 1.26