远程 Redhat Enterprise Linux 6 / 7 主机上安装的程序包受到 RHSA-2017:2908 公告中提及的多个漏洞影响。

    Node.js 是个软件开发平台，可使用 JavaScript 编程语言构建快速且可扩展的网络应用程序。

    下列程序包已升级到更高的上游版本：rh-nodejs6-nodejs（6.11.3）。
    (BZ#1476317)

    安全修复：

    * 已发现 Node.js 在填充哈希表时使用非随机种子。能够提供大量输入的攻击者可向 Node.js 应用程序发送特别构建的条目，从而充分利用哈希冲突触发过量 CPU 使用，从而导致拒绝服务。
    (CVE-2017-11499)

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

RHEL 6 / 7：rh-nodejs6-nodejs (RHSA-2017:2908)

high Nessus 插件 ID 234432

未找到变更日志