リモート Redhat Enterprise Linux 7 ホストに、RHSA-2019:1821 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - nodejs: HTTP リクエストの分割 (CVE-2018-12116)

  - nodejs: 大きな HTTP ヘッダーによるサービス拒否 (CVE-2018-12121)

  - nodejs: Slowloris HTTP のサービス拒否 (CVE-2018-12122)

  - nodejs: javascript プロトコルの URL パーサーにおけるホスト名のなりすまし (CVE-2018-12123)

  - nodejs-tar: ハードリンクを含む tarball を抽出する際の任意のファイルの上書き (CVE-2018-20834)

  - nodejs: server.headersTimeout バイパスを介したDoSを引き起こす不十分なSlowloris の修正 (CVE-2019-5737)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The remote Redhat Enterprise Linux 7 host has packages installed that are affected by multiple vulnerabilities as referenced in the RHSA-2019:1821 advisory.

    Node.js is a software development platform for building fast and scalable network applications in the     JavaScript programming language.

    The following packages have been upgraded to a later upstream version: rh-nodejs8-nodejs (8.16.0).
    (BZ#1665986, BZ#1710734)

    Security Fix(es):

    * nodejs-tar: Arbitrary file overwrites when extracting tarballs containing a hard-link (CVE-2018-20834)

    * nodejs: HTTP request splitting (CVE-2018-12116)

    * nodejs: Denial of Service with large HTTP headers (CVE-2018-12121)

    * nodejs: Slowloris HTTP Denial of Service (CVE-2018-12122)

    * nodejs: Hostname spoofing in URL parser for javascript protocol (CVE-2018-12123)

    * nodejs: Insufficient Slowloris fix causing DoS via server.headersTimeout bypass (CVE-2019-5737)

    For more details about the security issue(s), including the impact, a CVSS score, acknowledgments, and     other related information, refer to the CVE page(s) listed in the References section.

Tenable has extracted the preceding description block directly from the Red Hat Enterprise Linux security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

远程 Redhat Enterprise Linux 7 主机上安装的多个程序包受到 RHSA-2019:1821 公告中提及的多个漏洞影响。

  - nodejs：HTTP 请求拆分 (CVE-2018-12116)

  - nodejs：具有大型 HTTP 标头拒绝服务 (CVE-2018-12121)

  - nodejs：Slowloris HTTP 拒绝服务 (CVE-2018-12122)

  - nodejs：URL 解析器中用于 javascript 协议的主机名伪造 (CVE-2018-12123)

  - nodejs-tar：提取包含硬链接的 tarball 时发生任意文件覆盖 (CVE-2018-20834)

  - nodejs：未充分修复 Slowloris 可导致通过 server.headersTimeout 绕过造成 DoS (CVE-2019-5737)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

遠端 Redhat Enterprise Linux 7 主機已安裝受到多個弱點影響的套件，如 RHSA-2019:1821 公告中所提及。

  - nodejs：HTTP 要求分割 (CVE-2018-12116)

  - nodejs：大型 HTTP 標頭的拒絕服務 (CVE-2018-12121)

  - nodejs：Slowloris HTTP 拒絕服務 (CVE-2018-12122)

  - nodejs：URL 剖析器中用於 javascript 通訊協定的主機名稱偽造 (CVE-2018-12123)

  - nodejs-tar：解壓縮含有硬連結的 tarball 時發生任意檔案覆寫 (CVE-2018-20834)

  - nodejs：Slowloris 修復不足，造成透過 server.headersTimeout 繞過的 DoS (CVE-2019-5737)

請注意，Nessus 並未測試這些問題，而是僅根據應用程式自我報告的版本號碼作出判斷。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
193999	RHEL 7 : rh-nodejs8-nodejs (RHSA-2019:1821)	Nessus	Red Hat Local Security Checks	2024/4/27	2024/11/7	high
193999	RHEL 7 : rh-nodejs8-nodejs (RHSA-2019:1821)	Nessus	Red Hat Local Security Checks	2024/4/27	2024/11/7	high
193999	RHEL 7 : rh-nodejs8-nodejs (RHSA-2019:1821)	Nessus	Red Hat Local Security Checks	2024/4/27	2024/11/7	high
193999	RHEL 7：rh-nodejs8-nodejs (RHSA-2019:1821)	Nessus	Red Hat Local Security Checks	2024/4/27	2024/11/7	high

检测

插件搜索

high

high

high

high