远程主机上安装的测试产品版本低于测试版本。因此，如公告 ALAS2-2021-1581 所述，该主机受到多个漏洞的影响。

  - 攻击者可利用 Node.js < 12.18.4 和 < 14.11 执行 HTTP 失步攻击，并向毫无防备的用户传递恶意负载。攻击者可构建负载，以劫持用户会话，使 Cookie 中毒，执行点击劫持以及大量其他攻击，具体取决于底层系统的架构。此攻击可能是处理 HTTP 标头名称中的载波返回符号过程中的缺陷所致。(CVE-2020-8201)

  - 14.11.0 之前的 Node.js 容易受到基于延迟请求提交的 HTTP 拒绝服务 (DoS) 攻击，这会导致服务器无法接受新连接。(CVE-2020-8251)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

检测

Amazon Linux 2：libuv (ALAS-2021-1581)

high Nessus 插件 ID 144797

未找到变更日志