远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2020: 2625 公告中提及的漏洞的影响。

  - nodejs-brace-expansion：正则表达式拒绝服务 (CVE-2017-18077)

  - nodejs-chownr：chownr.js 的 `chownr` 函数中的 TOCTOU 漏洞 (CVE-2017-18869)

  - nodejs-sshpk：在 lib/formats/ssh.js 中解析构建的无效公钥时发生 ReDoS (CVE-2018-3737)

  - nodejs-deep-extend：原型污染可允许攻击者修改对象属性 (CVE-2018-3750)

  - npm：安装后通过 bin 字段来符号链接 node_modules 文件夹外的引用 (CVE-2019-16775)

  - npm：通过 package.json bin 字段中的构建条目写入任意文件 (CVE-2019-16776)

  - npm：全局 node_modules 二进制覆盖 (CVE-2019-16777)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Node.js 10.10 ] 的 1.1.0 之前的 chownr 程序包中存在 TOCTOU 问题可导致本地攻击者通过符号链接攻击诱骗其下降至非预期目录。 (CVE-2017-18869)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2020: 2625 公告中提及的多個弱點影響。

  - nodejs-brace-expansion：規則運算式拒絕服務 (CVE-2017-18077)

  - nodejs-chownr：chownr.js 的「chownr」函式中的 TOCTOU 弱點 (CVE-2017-18869)

  - nodejs-sshpk：剖析 lib/formats/ssh.js 中特製的無效公開金鑰時發生 ReDoS (CVE-2018-3737)

  - nodejs-deep-extend：原型污染允許攻擊者修改物件屬性 (CVE-2018-3750)

  - npm：安裝時，透過 bin 欄位在 node_modules 資料夾外部發生符號連結參照 (CVE-2019-16775)

  - npm：在 package.json bin 欄位，透過建構的項目，發生任意檔案寫入 (CVE-2019-16776)

  - npm：全域 node_modules 二進位覆寫 (CVE-2019-16777)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 1.1.0 之前 Node.js 10.10 的 chownr 套件中的 TOCTOU 問題可允許本機攻擊者透過符號連結攻擊誘騙其進入非預定目錄。 (CVE-2017-18869)

請注意，Nessus 依賴供應商報告的套件存在。

遠端 MiracleLinux 7 主機已安裝受到多個弱點影響的套件如 AXSA:2020-200:01 公告中所提及。

    * nodejs-brace-expansion規則運算式拒絕服務 (CVE-2017-18077)
      * nodejs-chownrchownr.js 中「chownr」函式的 TOCTOU 弱點 (CVE-2017-18869)
      * nodejs-sshpk剖析 lib/formats/ssh.js 中特製的無效公開金鑰時發生 ReDoS (CVE-2018-3737)
      * nodejs-deep-extend原型污染可能允許攻擊者修改物件內容 (CVE-2018-3750)
      * npm安裝時透過 bin 欄位在 node_modules 資料夾之外發生符號連結參照 (CVE-2019-16775)
      * npm透過 package.json bin 欄位中建構的項目進行任意檔案寫入 (CVE-2019-16776)
      * npm全域 node_modules 二進位覆寫 (CVE-2019-16777)

Tenable 已直接從 MiracleLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程iraclelinux 7 主机上存在安装的程序包该程序包受到 AXSA:2020-200:01 公告中提及的多个漏洞的影响。

    * nodejs-brace-expansion正则表达式拒绝服务 (CVE-2017-18077)
      * nodejs-chownr在 chownr.js 中“chownr”函数的 TOCTOU 漏洞 (CVE-2017-18869)
      * nodejs-sshpk解析 lib/formats/ssh.js 中特制的无效公钥时的 ReDoS (CVE-2018-3737)
      * nodejs-deep-extend原型污染可允许攻击者修改对象属性 (CVE-2018-3750)
      * npm安装时通过 bin 字段引用 node_modules 文件夹外部的符号链接 (CVE-2019-16775)
      * npm通过 package.json bin 字段中构建的条目进行任意文件写入 (CVE-2019-16776)
      * npm全局 node_modules 二进制覆盖 (CVE-2019-16777)

Tenable 已直接从MiracleLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

リモートの Redhat Enterprise Linux 7 ホストにインストールされているパッケージは、RHSA-2020: 2625 アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - nodejs-brace-expansion: 正規表現のサービス拒否 (CVE-2017-18077)

  - nodejs-chownr: chownr.js の「chownr」関数における TOCTOU の脆弱性 (CVE-2017-18869)

  - nodejs-sshpk: lib/formats/ssh.js で細工された無効な公開鍵を解析する際の ReDoS (CVE-2018-3737)

  - nodejs-deep-extend: プロトタイプ汚染は、攻撃者がオブジェクトのプロパティを変更することを可能にします（CVE-2018-3750）

  - npm: インストール時のnode_modulesフォルダーの外側からbinフィールドまでのSymlink参照（CVE-2019-16775）

  - npm: package.json binフィールドの構築済みエントリを介した任意ファイルの書き込み（CVE-2019-16776）

  - npm: グローバルなnode_modulesのバイナリ上書き（CVE-2019-16777）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Node.js 10.10 用の 1.1.0 より前の chownr パッケージに存在する TOCTOU の問題により、ローカルの攻撃者がこれを騙して、シンボリックリンク攻撃を介して、意図しないディレクトリに降下する可能性があります。CVE-2017-18869

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートのMiracleLinux 7ホストには、AXSA:2020-200:01アドバイザリに記載されているとおり、複数の脆弱性の影響を受けるパッケージがインストールされています。

    * nodejs-brace-expansion正規表現のサービス拒否CVE-2017-18077
      * nodejs-chownrchownr.js の「chownr」関数にある TOCTOU の脆弱性CVE-2017-18869]
      * nodejs-sshpklib/formats/ssh.js の細工された無効な公開鍵を解析する際の ReDoSCVE-2018-3737
      * nodejs-deep-extendプロトタイプ汚染により、攻撃者がオブジェクトプロパティを変更する可能性がありますCVE-2018-3750
      * npmインストール時の node_modules フォルダーの外側から bin フィールドまでの Symlink 参照CVE-2019-16775
      * npmpackage.json bin フィールドの構築済みエントリを介した任意のファイルの書き込みCVE-2019-16776]
      * npmグローバル node_modules のバイナリ上書きCVE-2019-16777

Tenableは、前述の記述ブロックをMiracleLinuxセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The remote MiracleLinux 7 host has packages installed that are affected by multiple vulnerabilities as referenced in the AXSA:2020-200:01 advisory.

    * nodejs-brace-expansion: Regular expression denial of service (CVE-2017-18077)
      * nodejs-chownr: TOCTOU vulnerability in `chownr` function in chownr.js (CVE-2017-18869)
      * nodejs-sshpk: ReDoS when parsing crafted invalid public keys in lib/formats/ssh.js (CVE-2018-3737)
      * nodejs-deep-extend: Prototype pollution can allow attackers to modify object properties     (CVE-2018-3750)
      * npm: Symlink reference outside of node_modules folder through the bin field upon installation     (CVE-2019-16775)
      * npm: Arbitrary file write via constructed entry in the package.json bin field (CVE-2019-16776)
      * npm: Global node_modules Binary Overwrite (CVE-2019-16777)

Tenable has extracted the preceding description block directly from the MiracleLinux security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Redhat Enterprise Linux 7 host has packages installed that are affected by multiple vulnerabilities as referenced in the RHSA-2020:2625 advisory.

    Node.js is a software development platform for building fast and scalable network applications in the     JavaScript programming language.

    The following packages have been upgraded to a later upstream version: rh-nodejs8-nodejs (8.17.0).
    (BZ#1829414)

    Security Fix(es):

    * nodejs-brace-expansion: Regular expression denial of service (CVE-2017-18077)

    * nodejs-chownr: TOCTOU vulnerability in `chownr` function in chownr.js (CVE-2017-18869)

    * nodejs-sshpk: ReDoS when parsing crafted invalid public keys in lib/formats/ssh.js (CVE-2018-3737)

    * nodejs-deep-extend: Prototype pollution can allow attackers to modify object properties (CVE-2018-3750)

    * npm: Symlink reference outside of node_modules folder through the bin field upon installation     (CVE-2019-16775)

    * npm: Arbitrary file write via constructed entry in the package.json bin field (CVE-2019-16776)

    * npm: Global node_modules Binary Overwrite (CVE-2019-16777)

    For more details about the security issue(s), including the impact, a CVSS score, acknowledgments, and     other related information, refer to the CVE page(s) listed in the References section.

Tenable has extracted the preceding description block directly from the Red Hat Enterprise Linux security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - A TOCTOU issue in the chownr package before 1.1.0 for Node.js 10.10 could allow a local attacker to trick     it into descending into unintended directories via symlink attacks. (CVE-2017-18869)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
170350	RHEL 7：rh-nodejs8-nodejs (RHSA-2020: 2625)	Nessus	Red Hat Local Security Checks	2023/1/23	2024/11/7	critical
251489	Linux Distros 未修补的漏洞：CVE-2017-18869	Nessus	Misc.	2025/8/18	2026/4/21	low
170350	RHEL 7：rh-nodejs8-nodejs (RHSA-2020: 2625)	Nessus	Red Hat Local Security Checks	2023/1/23	2024/11/7	critical
251489	Linux Distros 未修補的弱點：CVE-2017-18869	Nessus	Misc.	2025/8/18	2026/4/21	low
294570	MiracleLinux 7rh-nodejs8-nodejs-8.17.0-2.el7 (AXSA:2020-200:01)	Nessus	Miracle Linux Local Security Checks	2026/1/20	2026/1/20	critical
294570	MagicLinux 7rh-nodejs8-nodejs-8.17.0-2.el7 (AXSA:2020-200:01)	Nessus	Miracle Linux Local Security Checks	2026/1/20	2026/1/20	critical
170350	RHEL 7: rh-nodejs8-nodejs (RHSA-2020: 2625)	Nessus	Red Hat Local Security Checks	2023/1/23	2024/11/7	critical
251489	Linux Distros のパッチ未適用の脆弱性: CVE-2017-18869	Nessus	Misc.	2025/8/18	2026/4/21	low
294570	MiracleLinux 7rh-nodejs8-nodejs-8.17.0-2.el7AXSA:2020-200:01	Nessus	Miracle Linux Local Security Checks	2026/1/20	2026/1/20	critical
294570	MiracleLinux 7 : rh-nodejs8-nodejs-8.17.0-2.el7 (AXSA:2020-200:01)	Nessus	Miracle Linux Local Security Checks	2026/1/20	2026/1/20	critical
170350	RHEL 7 : rh-nodejs8-nodejs (RHSA-2020:2625)	Nessus	Red Hat Local Security Checks	2023/1/23	2024/11/7	critical
251489	Linux Distros Unpatched Vulnerability : CVE-2017-18869	Nessus	Misc.	2025/8/18	2026/4/21	low

检测

插件搜索

critical

low

critical

low

critical

critical

critical

low

critical

critical

critical

low