远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2023:7205 公告中提及的多个漏洞影响。

  - nodejs：可以避开根据策略的完整性检查 (CVE-2023-38552)

  - nodejs：权限模型未正确防范路径遍历 (CVE-2023-39331)

  - nodejs：通过存储在 Uint8Array 中的路径进行路径遍历 (CVE-2023-39332)

  - nodejs：通过 WebAssembly 导出名称进行代码注入 (CVE-2023-39333)

  - HTTP/2：多个启用了 HTTP/2 的 Web 服务器容易遭受 DDoS 攻击（快速重置攻击）(CVE-2023-44487)

  - node-undici：cookie 泄露 (CVE-2023-45143)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

RHEL 8：nodejs:20 (RHSA-2023:7205)

critical Nessus 插件 ID 185689

版本 1.1