远程 Rocky Linux 8 主机上存在安装的程序包该程序包受到公告 RLSA-2020:0598 中提及的多个漏洞的影响。

  - Node.js 10、12 和 13 版中存在证书验证不当问题，会造成进程在发送构建的 X.509 证书时中止 (CVE-2019-15604)

  - 当传输编码畸形时，Node.js 10、12 和 13 中的 HTTP 请求走私造成恶意负载交付 (CVE-2019-15605)

  - Nodejs 10、12 和 13 版的 HTTP 标头值中包含结尾空白字符，这会造成攻击者根据标头值比较结果绕过授权 (CVE-2019-15606)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Rocky Linux 8nodejs:12 (RLSA-2020:0598)

critical Nessus 插件 ID 184480

版本 1.0