远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2020: 2895 公告中提及的漏洞的影响。

  - ICU：UnicodeString: : doAppend() 中存在整数溢出 (CVE-2020-10531)

  - nghttp2: 过大的 SETTINGS 框架可导致 DoS (CVE-2020-11080)

  - nodejs-minimist：存在原型污染，可能造成使用构造函数或 __proto__ 负载添加或修改 Object.prototype 的属性 (CVE-2020-7598)

  - nodejs：TLS 会话重用可导致主机名验证绕过 (CVE-2020-8172)

  - nodejs：napi_get_value_string_* 函数中存在内存损坏 (CVE-2020-8174)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

RHEL 7：rh-nodejs12-nodejs (RHSA-2020: 2895)

high Nessus 插件 ID 170284

版本 1.1