远程主机上的 systeminformation npm 模块低于 5.3.1 版。因此，它受到一个命令注入漏洞的影响。Node.JS 的系统信息库（npm 程序包“systeminformation”）是用于检索详细硬件、系统和操作系统信息的开源函数集合。5.3.1 之前版本的 systeminformation 中存在命令注入漏洞，此漏洞已在 5.3.1 版中修复。作为替代升级的变通方案，请务必检查或审查传递至 si.inetLatency()、si.inetChecksite()、si.services() 或 si.processLoad()... 的服务参数，以仅允许字符串并拒绝任何数组。字符串审查按预期进行。

检测

NodeJS 系统信息库命令注入 (CVE-2021-21315)

high Nessus 插件 ID 164017

版本 1.21