远程 Ubuntu 20.10 主机上安装的程序包受到 USN-4638-1 公告中提及的漏洞的影响。

  - 如果 Node.js 应用程序可使攻击者触发其所选主机的 DNS 请求，则可通过使应用程序解析具有更多响应的 DNS 记录，在低于 15.2.1、14.15.1 和 12.19.1 的版本中触发拒绝服务。此问题已在 15.2.1、14.15.1 和 12.19.1 中修复。
    (CVE-2020-8277)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

检测

Ubuntu 20.10：c-ares 漏洞 (USN-4638-1)

high Nessus 插件 ID 143120

版本 1.5