远程 CentOS Linux 8 主机上安装的程序包受到 CESA-2021: 0549 公告中提及的多个漏洞的影响。

  - nodejs-deep-extend：原型污染可允许攻击者修改对象属性 (CVE-2018-3750)

  - nodejs-mixin-deep：函数 mixin-deep 中的原型污染 (CVE-2019-10746)

  - nodejs-set-value：函数 set-value 中的原型污染 (CVE-2019-10747)

  - nodejs-npm-user-validate：在验证用户电子邮件时未正确验证输入导致 ReDoS (CVE-2020-7754)

  - nodejs-ini：通过恶意的 INI 文件造成原型污染 (CVE-2020-7788)

  - nodejs：TLS 实施中的释放后使用 (CVE-2020-8265)

  - nodejs：通过 http 请求中标头字段的两个副本进行 HTTP 请求走私 (CVE-2020-8287)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2021: 0485 公告中提及的多个漏洞影响。

  - nodejs-deep-extend：原型污染可允许攻击者修改对象属性 (CVE-2018-3750)

  - nodejs-mixin-deep：函数 mixin-deep 中的原型污染 (CVE-2019-10746)

  - nodejs-set-value：函数 set-value 中的原型污染 (CVE-2019-10747)

  - nodejs-npm-user-validate：在验证用户电子邮件时未正确验证输入导致 ReDoS (CVE-2020-7754)

  - nodejs-ini：通过恶意的 INI 文件造成原型污染 (CVE-2020-7788)

  - nodejs：TLS 实施中的释放后使用 (CVE-2020-8265)

  - nodejs：通过 http 请求中标头字段的两个副本进行 HTTP 请求走私 (CVE-2020-8287)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2021: 0549 公告中提及的多个漏洞的影响。

  - nodejs-deep-extend：原型污染可允许攻击者修改对象属性 (CVE-2018-3750)

  - nodejs-mixin-deep：函数 mixin-deep 中的原型污染 (CVE-2019-10746)

  - nodejs-set-value：函数 set-value 中的原型污染 (CVE-2019-10747)

  - nodejs-npm-user-validate：在验证用户电子邮件时未正确验证输入导致 ReDoS (CVE-2020-7754)

  - nodejs-ini：通过恶意的 INI 文件造成原型污染 (CVE-2020-7788)

  - nodejs：TLS 实施中的释放后使用 (CVE-2020-8265)

  - nodejs：通过 http 请求中标头字段的两个副本进行 HTTP 请求走私 (CVE-2020-8287)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2020: 2625 公告中提及的漏洞的影响。

  - nodejs-brace-expansion：正则表达式拒绝服务 (CVE-2017-18077)

  - nodejs-chownr：chownr.js 的 `chownr` 函数中的 TOCTOU 漏洞 (CVE-2017-18869)

  - nodejs-sshpk：在 lib/formats/ssh.js 中解析构建的无效公钥时发生 ReDoS (CVE-2018-3737)

  - nodejs-deep-extend：原型污染可允许攻击者修改对象属性 (CVE-2018-3750)

  - npm：安装后通过 bin 字段来符号链接 node_modules 文件夹外的引用 (CVE-2019-16775)

  - npm：通过 package.json bin 字段中的构建条目写入任意文件 (CVE-2019-16776)

  - npm：全局 node_modules 二进制覆盖 (CVE-2019-16777)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
146539	CentOS 8：nodejs: 12 (CESA-2021: 0549)	Nessus	CentOS Local Security Checks	2021/3/11	2024/1/10	critical
165165	RHEL 7：rh-nodejs12-nodejs (RHSA-2021: 0485)	Nessus	Red Hat Local Security Checks	2022/9/15	2024/4/28	critical
146536	RHEL 8：nodejs: 12 (RHSA-2021: 0549)	Nessus	Red Hat Local Security Checks	2021/2/16	2024/4/28	critical
170350	RHEL 7：rh-nodejs8-nodejs (RHSA-2020: 2625)	Nessus	Red Hat Local Security Checks	2023/1/23	2024/4/28	critical

检测

插件搜索

critical

critical

critical

critical