远程 CentOS Linux 8 主机上安装的程序包受到 CESA-2019: 2925 公告中提及的多个漏洞的影响。

  - nodejs：未充分修复 Slowloris 可导致通过 server.headersTimeout 绕过造成 DoS (CVE-2019-5737)

  - HTTP/2：大量的数据请求导致拒绝服务 (CVE-2019-9511)

  - HTTP/2：使用 PING 帧进行淹没会导致无限的内存增长 (CVE-2019-9512)

  - HTTP/2：使用 PRIORITY 帧的淹没，导致过多的资源消耗 (CVE-2019-9513)

  - HTTP/2：使用 HEADERS 帧的淹没，导致无限的内存增长 (CVE-2019-9514)

  - HTTP/2：使用 SETTINGS 帧的淹没，导致无限的内存增长 (CVE-2019-9515)

  - HTTP/2：导致拒绝服务的 0 长度标头 (CVE-2019-9516)

  - HTTP/2：请求大型响应导致拒绝服务 (CVE-2019-9517)

  - HTTP/2：使用空帧的淹没，导致过多的资源消耗 (CVE-2019-9518)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

CentOS 8：nodejs: 10 (CESA-2019: 2925)

high Nessus 插件 ID 145589

版本 1.6

版本 1.5

版本 1.5

版本 1.6 Feb 9, 2023, 1:07 AM Logic Changes (Updated versions to include commit hash) Plugin Feed: 202302090107
版本 1.5 Dec 6, 2022, 2:54 AM Reference Plugin Feed: 202212060254
版本 1.5 Feb 8, 2023, 11:19 PM Logic Changes (Updated versions to include commit hash) Plugin Feed: 202302082319