远程iraclelinux 7 主机上存在安装的程序包该程序包受到 AXSA:2021-1479:01 公告中提及的多个漏洞的影响。

    * libuvrealpath 中的缓冲区溢出 (CVE-2020-8252)
      * nodejs-npm-user-validate验证用户电子邮件时未正确验证输入导致 ReDoS (CVE-2020-7754)
      * nodejs-y18n原型污染漏洞 (CVE-2020-7774)
      * nodejs-ini通过恶意 INI 文件造成的原型污染 (CVE-2020-7788)
      * nodejs-dot-prop：原型污染 (CVE-2020-8116)
      * nodejsTLS 实现中的释放后使用 (CVE-2020-8265)
      * npm通过日志暴露敏感信息 (CVE-2020-15095)
      * nodejs-ajv通过 ajv.validate 函数中构建的 JSON 方案造成原型污染CVE-2020-15366
      * nodejs-yargs-parser原型污染漏洞 (CVE-2020-7608)
      * nodejs通过 http 请求中标头字段的两个副本进行 HTTP 请求走私 (CVE-2020-8287)

Tenable 已直接从MiracleLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

MagicLinux 7rh-nodejs10-nodejs-10.23.1-2.el7 (AXSA:2021-1479:01)

critical Nessus 插件 ID 294327

版本 1.1