远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2021: 2931 公告中提及的多个漏洞的影响。

  - libuv：uv__idna_toascii() 中的越界读取可导致信息泄露或崩溃 (CVE-2021-22918)

  - nodejs-hosted-git-info：通过 fromUrl() 中的 shortcutMatch 可触发正则表达式拒绝服务攻击 (CVE-2021-23362)

  - nodejs-ssri：在严格模式下解析恶意 SRI 时可触发正则表达式 DoS 攻击 (ReDoS) (CVE-2021-27290)

  - nodejs-normalize-url：数据 URL 的 ReDoS (CVE-2021-33502)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

RHEL 7：rh-nodejs12-nodejs 和 rh-nodejs12-nodejs-nodemon (RHSA-2021: 2931)

medium Nessus 插件 ID 152132

未找到依赖项