远程iraclelinux 7 主机上存在安装的程序包该程序包受到 AXSA:2020-228:02 公告中提及的多个漏洞的影响。

    * ICUUnicodeString::doAppend() 中的整数溢出 (CVE-2020-10531)
      * nghttp2过大的 SETTINGS 框架可导致 DoS (CVE-2020-11080)
      * nodejs-minimist：存在原型污染，可能造成使用构造函数或 __proto__ 负载添加或修改 Object.prototype 的属性 (CVE-2020-7598)
      * nodejs napi_get_value_string_* 函数中的内存损坏 (CVE-2020-8174)

Tenable 已直接从MiracleLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

iracleLinux 7rh-nodejs10-nodejs-10.21.0-3.el7 (AXSA:2020-228:02)

high Nessus 插件 ID 294300

版本 1.1