遠端 Debian 11/12 主機上安裝的一個套件受到 dsa-5539 公告中提及的弱點影響。

  - 套件 browserify-sign 用於複制節點加密公開金鑰函式功能，其中大部分基於 Fedor Indutny 所從事的 indutny/tls.js 工作。“dsaVerify”函式中的上限檢查問題導致攻擊者可以建構可透過任何公開金鑰都能成功驗證的簽章，進而導致簽章偽造攻擊。此專案中涉及對使用者輸入簽章進行 DSA 驗證的所有位置都會受到此弱點影響。此問題已在 4.2.2 版中修正。(CVE-2023-46234)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Debian DSA-5539-1：node-browserify-sign - 安全性更新

high Nessus Plugin ID 184063

版本 1.0