According to its self-reported version number, Moment.js is prior to 2.11.2. Therefore, it may be affected by a regular expression denial of service vulnerability when arbitrary user input is passed into moment.duration().

Note that the scanner has not tested for these issues but has instead relied only on the application's self-reported version number.

根据其自我报告的版本号，Moment.js 的版本为 2.11.2 之前的版本。因此，当任意用户输入传递到 moment.duration() 时，可能会受到正则表达式拒绝服务漏洞的影响。

请注意，扫描程序并未测试这些问题，而是仅依据应用程序自我报告的版本号进行判断。

根據應用程式自我報告的版本號碼，Moment.js 的版本低於 2.11.2。因此，將任意使用者輸入傳遞至 moment.duration() 時，它可能會受到規則運算式拒絕服務弱點影響。

請注意，掃描程式並未測試這些問題，而是僅依據應用程式自我報告的版本號碼做出判斷。

自己報告されたバージョン番号によると、Moment.js は 2.11.2 より前です。したがって、任意のユーザー入力が moment.duration() に渡されるとき、正規表現のサービス拒否の脆弱性の影響を受ける可能性があります。

スキャナーはこれらの問題のテストを行っておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

自己報告されたバージョンによると、リモートホストで実行されている Tenable Nessus アプリケーションは、8.3.0より前です。したがって、以下の影響を受けます。

  - OpenSSL に情報漏洩の脆弱性が存在します。ホストが有効なパディングを含む長さゼロのレコードに遭遇した後、TCP接続を直ちに閉じることができないために、リモートの攻撃者が秘密情報を入手する可能性があります。
    (CVE-2019-1559)

  - Node.js の 2.19.3 より前のモーメントモジュールに、サービス拒否 (DoS) の脆弱性があります。認証されていないリモートの攻撃者がこの問題を悪用し、CVE-2016-4055 とは異なる細工された日付文字列の正規表現で CPU を消費する可能性があります。(CVE-2017-18214)

  - サービス拒否 (DoS) の脆弱性が Node.js の 2.11.2 より前のモーメントパッケージの期間関数に存在します。認証されていないリモートの攻撃者が日付文字列 ReDoS を介してこの問題を悪用し、CPU を消費する可能性があります。
    (CVE-2016-4055)

自己報告されたバージョン番号によると、リモートのWebサーバーで実行されているOracle Primavera Unifierのインストールは、16.2.15.0より前の16.x、17.12.7.0より前の17.x、または18.7.0.0より前の18.xです。したがって、複数の脆弱性による影響を受けます。Nessusはこれらの問題のテストを行っておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Ubuntu 16.04 ESM ホストには、USN-4786-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Node.js 用の 2.11.2 以前の moment パッケージの duration 関数により、リモートの攻撃者が、長い文字列を介してサービス拒否 (CPU 消費) を引き起こす可能性があります (別名、正規表現のサービス拒否 (ReDoS))。(CVE-2016-4055)

  - Node.js 用の 2.19.3 以前の moment モジュールは、細工された日付文字列を介して、正規表現のサービス拒否の影響を受ける傾向があります。これは、CVE-2016-4055 とは別の脆弱性です。(CVE-2017-18214)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

根据其自我报告的版本号，远程 Web 服务器上运行的 Oracle Primavera Unifier 安装版本为低于 16.2.15.0 的 16.x、低于 17.12.7.0 的 17.x 或低于 18.7.0.0 的 18.x。因而受到多个漏洞的影响。请注意，Nessus 并未测试这些问题，而是只依赖于应用程序自我报告的版本号。

根据其自我报告的版本，远程主机上运行的 Tenable Nessus 应用程序低于 8.3.0。因此，该应用程序会受到以下漏洞的影响：

  - OpenSSL 中存在信息泄露漏洞。远程攻击者可能能够获取敏感信息，这是因为在主机遇到含有有效填充的零长度记录后，无法立即关闭 TCP 连接所造成。
    (CVE-2019-1559)

  - 在 Node.js 2.19.3 之前版本的 moment 模块中，存在一个拒绝服务 (DoS) 漏洞。未经身份验证的远程攻击者可利用此问题，通过不同于 CVE-2016-4055 的特制日期字符串的正则表达式，造成 CPU 消耗。(CVE-2017-18214)

  - 在 Node.js 2.11.2 之前版本的 moment 程序包中，duration 函数内存在一个拒绝服务 (DoS) 漏洞。未经身份验证的远程攻击者可利用此问题，通过日期字符串 ReDoS，造成 CPU 消耗。
    (CVE-2016-4055)

远程 Ubuntu 16.04 ESM 主机上安装的多个程序包受到 USN-4786-1 公告中提及的多个漏洞影响。

  - 在 2.11.2 之前的 Node.js 中， moment 程序包中的 duration 函数允许远程攻击者通过长字符串造成拒绝服务（CPU 消耗），也称为正则表达式拒绝服务 (ReDoS)。(CVE-2016-4055)ai

  - 在 2.19.3 之前的 Node.js 中，moment 模块容易受到通过构建的日期字符串造成的正则表达式拒绝服务影响，这是与 CVE-2016-4055 不同的漏洞。(CVE-2017-18214)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

遠端 Ubuntu 16.04 ESM 主機上安裝的多個套件受到 USN-4786-1 公告中提及的多個弱點影響。

  - Node.js 2.11.2 之前的 duation 函式套件允許攻擊者透過長字串造成拒絕服務 (CPU 消耗)，即規則運算式拒絕服務 (ReDoS)。(CVE-2016-4055)

  - Node.js 2.19.3 之前的 moment 模組容易透過特製的日期字串遭受規則運算式拒絕服務，此弱點與 CVE-2016-4055不同。(CVE-2017-18214)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

根據其自我報告的版本號碼，遠端網頁伺服器上執行的 Oracle Primavera Unifier 是比 16.2.15.0 舊的 16. x 版、比 17.12.7.0 舊的 17.x 版或比 18.7.0.0 舊的 18.x 版。因此，會受到多個弱點影響。請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

根據其自我報告的版本號碼，遠端主機上執行的 Tenable Nessus 應用程式版本早於 8.3.0。因此，此應用程式會受到以下弱點影響：

  - OpenSSL 中存在一個資訊洩漏弱點。遠端攻擊者可取得敏感資訊，這是因為在主機遇到含有有效填補的零長度記錄後，無法立即關閉 TCP 連線所造成。
    (CVE-2019-1559)

  - 在 Node.js 2.19.3 之前版本的 moment 模組中，存在一個拒絕服務 (DoS) 弱點。未經驗證的遠端攻擊者可惡意利用此問題，透過不同於 CVE-2016-4055 之特製日期字串的規則運算式，造成 CPU 消耗。(CVE-2017-18214)

  - 在 Node.js 2.11.2 之前版本的 moment 套件中，duration 函式內存在一個拒絕服務 (DoS) 弱點。未經驗證的遠端攻擊者可惡意利用此問題，透過日期字串 ReDoS，造成 CPU 消耗。
    (CVE-2016-4055)

The remote Ubuntu 16.04 ESM host has packages installed that are affected by multiple vulnerabilities as referenced in the USN-4786-1 advisory.

    It was discovered that Moment.js mishandled certain regular expressions. An attacker could use this     vulnerability to cause a denial of service.

Tenable has extracted the preceding description block directly from the Ubuntu security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

According to its self-reported version number, the Oracle Primavera Unifier installation running on the remote web server is 16.x prior to 16.2.15.0, 17.x prior to 17.12.7.0, or 18.x prior to 18.7.0.0. It is, therefore, affected by multiple vulnerabilities.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

According to its self-reported version, the Tenable Nessus application running on the remote host is prior to 8.3.0. It is, therefore, affected by:

  - An information disclosure vulnerability exists in OpenSSL. A     remote attacker may be able to obtain sensitive information,     caused by the failure to immediately close the TCP connection     after the hosts encounter a zero-length record with valid padding.
    (CVE-2019-1559)

  - A denial of service (DoS) vulnerability exists in the moment     module before 2.19.3 for Node.js. An unauthenticated, remote     attacker can exploit this issue, via regular expression of crafted     date string different than CVE-2016-4055 to cause the     CPU consumption. (CVE-2017-18214)

  - A denial of service (DoS) vulnerability exists in the duration     function in the moment package before 2.11.2 for Node.js. An     unauthenticated, remote attackers can exploit this issue,     via date string ReDoS which will cause CPU consumption.
    (CVE-2016-4055)

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
112445	Moment.js < 2.11.2 Regular Expression Denial of Service	Web App Scanning	Component Vulnerability	2018/11/5	2023/3/14	medium
112445	Moment.js < 2.11.2 正则表达式拒绝服务	Web App Scanning	Component Vulnerability	2018/11/5	2023/3/14	medium
112445	Moment.js < 2.11.2 規則運算式拒絕服務	Web App Scanning	Component Vulnerability	2018/11/5	2023/3/14	medium
112445	Moment.js < 2.11.2 の正規表現のサービス拒否	Web App Scanning	Component Vulnerability	2018/11/5	2023/3/14	medium
123462	Tenable Nessus<8.3.0の複数の脆弱性（TNS-2019-02）	Nessus	Misc.	2019/3/28	2023/2/8	medium
111213	Oracle Primavera Unifierの複数の脆弱性（2018年7月CPU）	Nessus	CGI abuses	2018/7/20	2024/9/3	high
183705	Ubuntu 16.04 ESM: Moment.js の脆弱性 (USN-4786-1)	Nessus	Ubuntu Local Security Checks	2023/10/23	2024/8/27	high
111213	Oracle Primavera Unifier 多个漏洞（2018 年 7 月 CPU）	Nessus	CGI abuses	2018/7/20	2024/9/3	high
123462	Tenable Nessus < 8.3.0 多个漏洞 (TNS-2019-02)	Nessus	Misc.	2019/3/28	2023/2/8	medium
183705	Ubuntu 16.04 ESM：Moment.js 漏洞 (USN-4786-1)	Nessus	Ubuntu Local Security Checks	2023/10/23	2024/8/27	high
183705	Ubuntu 16.04 ESM：Moment.js 弱點 (USN-4786-1)	Nessus	Ubuntu Local Security Checks	2023/10/23	2024/8/27	high
111213	Oracle Primavera Unifier 多個弱點 (2018 年 7 月 CPU)	Nessus	CGI abuses	2018/7/20	2024/9/3	high
123462	Tenable Nessus < 8.3.0 多個弱點 (TNS-2019-02)	Nessus	Misc.	2019/3/28	2023/2/8	medium
183705	Ubuntu 16.04 ESM : Moment.js vulnerabilities (USN-4786-1)	Nessus	Ubuntu Local Security Checks	2023/10/23	2024/8/27	high
111213	Oracle Primavera Unifier Multiple Vulnerabilities (July 2018 CPU)	Nessus	CGI abuses	2018/7/20	2024/9/3	high
123462	Tenable Nessus < 8.3.0 Multiple Vulnerabilities (TNS-2019-02)	Nessus	Misc.	2019/3/28	2023/2/8	medium

检测

插件搜索

medium

medium

medium

medium

medium

high

high

high

medium

high

high

high

medium

high

high

medium