Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 低于 4.0.8 的 NPM 程序包“micromatch”容易受到正则表达式拒绝服务 (ReDoS) 的影响。
    该漏洞出现在“index.js”的“micromatch.braces()”中因为模式“.*”会贪婪地匹配任何内容。通过传递恶意负载模式匹配将不断回溯到未找到右括号的输入。随着输入大小的增加消耗时间也将增加直到导致应用程序挂起或速度变慢。存在一个合并的补丁但进一步测试显示问题仍然存在。由于贪婪匹配不会开始回溯正则表达式的安全模式应可缓解此问题。此问题已在 4.0.8版本中修复。
    (CVE-2024-4067)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2024-4067

medium Nessus 插件 ID 228698

版本 1.15