远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2020: 3042 公告中提及的多个漏洞的影响。

  - nghttp2: 过大的 SETTINGS 框架可导致 DoS (CVE-2020-11080)

  - nodejs-minimist：存在原型污染，可能造成使用构造函数或 __proto__ 负载添加或修改 Object.prototype 的属性 (CVE-2020-7598)

  - nodejs：napi_get_value_string_* 函数中存在内存损坏 (CVE-2020-8174)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

RHEL 8：nodejs: 10 (RHSA-2020: 3042)

high Nessus 插件 ID 138801

版本 1.9