远程 Rocky Linux 8 主机上存在安装的程序包该程序包受到公告 RLSA-2021:0735 中提及的多个漏洞的影响。

  - 使用“unknownProtocol”建立连接的尝试次数过多时，版本低于 10.24.0、12.21.0、14.16.0、15.10.0 的 Node.js 容易遭受拒绝服务攻击。这会导致文件描述符泄露。如果在系统上配置了文件描述符限制，则服务器无法接受新的连接，同时还会阻止进程打开文件。如果未配置文件描述符限制，则会造成内存使用过度，导致系统内存不足。
    (CVE-2021-22883)

  - 白名单中包含 localhost6 时，版本低于 10.24.0、12.21.0、14.16.0、15.10.0 的 Node.js 容易遭受 DNS 重新绑定攻击。当 /etc/hosts 中不存在 localhost6 时，这只是一个通过网络上的 DNS 进行解析的普通域。如果攻击者控制了受害者的 DNS 服务器，或者可以伪造其响应，则可使用 localhost6 域绕过 DNS 重新绑定保护。只要攻击者使用 localhost6 域，他们就可以应用 CVE-2018-7160 中所述的攻击。(CVE-2021-22884)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Rocky Linux 8nodejs:10 (RLSA-2021:0735)

high Nessus 插件 ID 185047

版本 1.1