Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - npm CLI 6.13.4 之前的版本容易受到任意文件覆盖攻击。它无法阻止其他程序包安装覆盖现有全局安装的二进制文件。例如，如果应用程序全局安装了一个程序包并创建了 serve 二进制文件，则后续安装同样会创建 serve 二进制文件的程序包时将覆盖之前的 serve 二进制文件。在本地安装中以及通过安装脚本安装时仍会允许此行为。此漏洞会绕过使用 --ignore-scripts 安装选项的用户。(CVE-2019-16777)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2019-16777

medium Nessus 插件 ID 253271

版本 1.8