远程主机上安装的 Node.js 版本为低于 6.15.0 的 6.x、低于 8.14.0 的 8.x、低于 10.14.0 的 10.x 或低于 11.3.0 的 11.x。因此，该应用程序受到多个漏洞的影响。

  - DSA 签名生成中的 OpenSSL 计时漏洞 (CVE-2018-0734)。

  - ECDSA 签名生成中的 OpenSSL 计时漏洞 (CVE-2018-0735)。

  - ECC 纯量乘法中的 OpenSSL 微架构计时漏洞 (CVE-2018-5407)。

  - 调试端口 5858 默认会在任何界面上监听 (CVE-2018-12120)。

  - 具有大型 HTTP 标头拒绝服务 (CVE-2018-12121)。

  - Slowloris HTTP 拒绝服务 (CVE-2018-12122)。

  - URL 解析器中用于 javascript 协议的主机名伪造 (CVE-2018-12123)。

  - HTTP 请求拆分 (CVE-2018-12116)。

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号。

检测

Node.js 多个漏洞（2018 年 11 月安全版本）

high Nessus 插件 ID 119938

版本 1.8

版本 1.7

版本 1.8 Jan 9, 2024, 11:15 AM Detection (Improved detection of OS managed installs) Plugin Feed: 202401091115
版本 1.7 Sep 11, 2023, 8:03 PM Plugin requirements (added Linux node.js detection as a dependency) Plugin Feed: 202309112003