远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2020: 3042 公告中提及的多个漏洞的影响。

  - nghttp2: 过大的 SETTINGS 框架可导致 DoS (CVE-2020-11080)

  - nodejs-minimist：存在原型污染，可能造成使用构造函数或 __proto__ 负载添加或修改 Object.prototype 的属性 (CVE-2020-7598)

  - nodejs：napi_get_value_string_* 函数中存在内存损坏 (CVE-2020-8174)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2020-2852 公告中提及的多个漏洞的影响。

  - 版本低于 1.41.0 的 nghttp2 中的 HTTP/2 SETTINGS 框架负载过大，可能会造成拒绝服务。
    概念验证攻击中，涉及恶意客户端会反复构建长度为 14,400 字节（2400 个单独的设置条目）的 SETTINGS 框架。此攻击会造成 CPU 使用率峰值达到 100％。nghttp2 v1.41.0 修复了此漏洞。存在针对此漏洞的变通方案。实现 nghttp2_on_frame_recv_callback 回调，如果所接收的框架为 SETTINGS 框架，且设置条目的数量很大（例如，大于 32），则断开连接。(CVE-2020-11080)

  - 版本低于 1.2.2 的 minimist 可能遭到诱骗，使用构造函数或 __proto__ 负载添加或修改 Object.prototype 属性。(CVE-2020-7598)

  - TLS 会话重用可在版本低于 12.18.0 和 14.4.0 的节点中，造成主机证书验证绕过。
    (CVE-2020-8172)

  - napi_get_value_string_*() 可在节点（版本早于 10.21.0 或 14.4.0 或为 12.18.0）中造成多种内存损坏。(CVE-2020-8174)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2020-2848 公告中提及的多个漏洞的影响。

  - 版本低于 1.41.0 的 nghttp2 中的 HTTP/2 SETTINGS 框架负载过大，可能会造成拒绝服务。
    概念验证攻击中，涉及恶意客户端会反复构建长度为 14,400 字节（2400 个单独的设置条目）的 SETTINGS 框架。此攻击会造成 CPU 使用率峰值达到 100％。nghttp2 v1.41.0 修复了此漏洞。存在针对此漏洞的变通方案。实现 nghttp2_on_frame_recv_callback 回调，如果所接收的框架为 SETTINGS 框架，且设置条目的数量很大（例如，大于 32），则断开连接。(CVE-2020-11080)

  - 版本低于 1.2.2 的 minimist 可能遭到诱骗，使用构造函数或 __proto__ 负载添加或修改 Object.prototype 属性。(CVE-2020-7598)

  - napi_get_value_string_*() 可在节点（版本早于 10.21.0 或 14.4.0 或为 12.18.0）中造成多种内存损坏。(CVE-2020-8174)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2020: 2895 公告中提及的漏洞的影响。

  - ICU：UnicodeString: : doAppend() 中存在整数溢出 (CVE-2020-10531)

  - nghttp2: 过大的 SETTINGS 框架可导致 DoS (CVE-2020-11080)

  - nodejs-minimist：存在原型污染，可能造成使用构造函数或 __proto__ 负载添加或修改 Object.prototype 的属性 (CVE-2020-7598)

  - nodejs：TLS 会话重用可导致主机名验证绕过 (CVE-2020-8172)

  - nodejs：napi_get_value_string_* 函数中存在内存损坏 (CVE-2020-8174)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2020: 3084 公告中提及的漏洞的影响。

  - ICU：UnicodeString: : doAppend() 中存在整数溢出 (CVE-2020-10531)

  - nghttp2: 过大的 SETTINGS 框架可导致 DoS (CVE-2020-11080)

  - nodejs-minimist：存在原型污染，可能造成使用构造函数或 __proto__ 负载添加或修改 Object.prototype 的属性 (CVE-2020-7598)

  - nodejs：napi_get_value_string_* 函数中存在内存损坏 (CVE-2020-8174)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2020:3247 公告中提及的多个漏洞的影响。

    ovirt-engine 程序包提供 Red Hat Virtualization Manager，后者是允许系统管理员查看和管理虚拟机的集中式管理平台。Manager 可提供全面的功能，包括搜索功能、资源管理、实时迁移和虚拟基础架构设置。

    Manager 是 JBoss Application Server 应用程序，该应用程序提供了多个界面，可通过这些界面访问虚拟环境并与之交互，其中包括管理门户、VM 门户以及表述性状态转移 (REST) 应用程序编程接口 (API)。

    下列技术札记手册中提供本更新所修复的错误列表：

    https://access.redhat.com/documentation/en-us/red_hat_virtualization/4.4/html-single/technical_notes

    安全修复：

    * apache-commons-beanutils：未在默认情况下禁用 PropertyUtilsBean 中的类属性 (CVE-2019-10086)

    * libquartz：通过作业描述进行 XXE 攻击 (CVE-2019-13990)

    * novnc：通过传播到状态字段的消息的 XSS 漏洞 (CVE-2017-18635)

    * bootstrap：工具提示或弹出框 data-template 属性的 XSS (CVE-2019-8331)

    * nimbus-jose-jwt：解析 JWT 时未捕获到的异常 (CVE-2019-17195)

    * ovirt-engine：response_type 参数允许反射型 XSS (CVE-2019-19336)

    * nodejs-minimist：存在原型污染，可能造成使用构造函数或 __proto__ 负载添加或修改 Object.prototype 的属性 (CVE-2020-7598)

    * ovirt-engine：重定向至任意 URL 导致网络钓鱼攻击（CVE-2020-10775）

    * 存在跨站脚本，这是 injQuery.htmlPrefilter 方法不当所致 (CVE-2020-11022)

    * jQuery：将包含 <option> 元素的 HTML 传递至操纵方法可导致执行不受信任的代码 (CVE-2020-11023)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2020: 2852 公告中提及的多个漏洞的影响。

  - nghttp2: 过大的 SETTINGS 框架可导致 DoS (CVE-2020-11080)

  - nodejs-minimist：存在原型污染，可能造成使用构造函数或 __proto__ 负载添加或修改 Object.prototype 的属性 (CVE-2020-7598)

  - nodejs：TLS 会话重用可导致主机名验证绕过 (CVE-2020-8172)

  - nodejs：napi_get_value_string_* 函数中存在内存损坏 (CVE-2020-8174)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Rocky Linux 8 主机上存在安装的程序包该程序包受到公告 RLSA-2020:2848 中提及的多个漏洞的影响。

  - 版本低于 1.41.0 的 nghttp2 中的 HTTP/2 SETTINGS 框架负载过大，可能会造成拒绝服务。
    概念验证攻击中，涉及恶意客户端会反复构建长度为 14,400 字节（2400 个单独的设置条目）的 SETTINGS 框架。此攻击会造成 CPU 使用率峰值达到 100％。nghttp2 v1.41.0 修复了此漏洞。存在针对此漏洞的变通方案。实现 nghttp2_on_frame_recv_callback 回调，如果接收的帧为 SETTINGS 帧，且设置条目的数量很大（例如，大于 32），则终止连接。(CVE-2020-11080)

  - 版本低于 1.2.2 的 minimist 可能遭到诱骗，使用构造函数或 __proto__ 负载添加或修改 Object.prototype 属性。(CVE-2020-7598)

  - napi_get_value_string_*() 可在节点（版本早于 10.21.0 或 14.4.0 或为 12.18.0）中造成多种内存损坏。(CVE-2020-8174)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 CentOS Linux 8 主机上安装的程序包受到 CESA-2020: 2848 公告中提及的多个漏洞的影响。

  - nghttp2：过大的 SETTINGS 框架可导致 DoS (CVE-2020-11080)

  - nodejs-minimist：存在原型污染，可能造成使用构造函数或 __proto__ 负载添加或修改 Object.prototype 的属性 (CVE-2020-7598)

  - nodejs：napi_get_value_string_* 函数中存在内存损坏 (CVE-2020-8174)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 版本低于 1.2.2 的 minimist 可能遭到诱骗，使用构造函数或 __proto__ 负载添加或修改 Object.prototype 属性。(CVE-2020-7598)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2020: 2849 公告中提及的多个漏洞的影响。

  - nghttp2: 过大的 SETTINGS 框架可导致 DoS (CVE-2020-11080)

  - nodejs-minimist：存在原型污染，可能造成使用构造函数或 __proto__ 负载添加或修改 Object.prototype 的属性 (CVE-2020-7598)

  - nodejs：napi_get_value_string_* 函数中存在内存损坏 (CVE-2020-8174)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2020: 2847 公告中提及的多个漏洞的影响。

  - nghttp2: 过大的 SETTINGS 框架可导致 DoS (CVE-2020-11080)

  - nodejs-minimist：存在原型污染，可能造成使用构造函数或 __proto__ 负载添加或修改 Object.prototype 的属性 (CVE-2020-7598)

  - nodejs：TLS 会话重用可导致主机名验证绕过 (CVE-2020-8172)

  - nodejs：napi_get_value_string_* 函数中存在内存损坏 (CVE-2020-8174)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2020: 2848 公告中提及的多个漏洞的影响。

  - nghttp2: 过大的 SETTINGS 框架可导致 DoS (CVE-2020-11080)

  - nodejs-minimist：存在原型污染，可能造成使用构造函数或 __proto__ 负载添加或修改 Object.prototype 的属性 (CVE-2020-7598)

  - nodejs：napi_get_value_string_* 函数中存在内存损坏 (CVE-2020-8174)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 / 8 主机上安装的程序包受到 RHSA-2020: 2362 公告中提及的多个漏洞的影响。

  - nodejs-lodash：defaultsDeep 函数中存在原型污染，可导致修改属性 (CVE-2019-10744)

  - jquery：存在跨站脚本，这是 injQuery.htmlPrefilter 方法不当所致 (CVE-2020-11022)

  - grafana：通过全局可读的 grafana 配置文件造成的信息泄露 (CVE-2020-12459)

  - nodejs-minimist：存在原型污染，可能造成使用构造函数或 __proto__ 负载添加或修改 Object.prototype 的属性 (CVE-2020-7598)

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2020: 2992 公告中提及的多个漏洞的影响。

  - cri-o：infra 容器已在 OOM Killer 终止其 conmon 之后重定父级为 systemd (CVE-2019-14891)

  - openshift/console：在错误页面上通过构建的 url 发生的文本注入 (CVE-2020-10715)

  - nodejs-minimist：存在原型污染，可能造成使用构造函数或 __proto__ 负载添加或修改 Object.prototype 的属性 (CVE-2020-7598)

  - kubernetes：在 apiserver_request_total 中使用无限的“client”标签可能导致内存耗尽 (CVE-2020-8552)

  - kubernetes：节点本地主机服务可通过 martian 数据包访问 (CVE-2020-8558)

  - proglottis/gpgme：在容器映像拉取期间，GPGME 绑定中存在释放后使用 (CVE-2020-8945)

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Rocky Linux 8 主机上存在安装的程序包该程序包受到公告 RLSA-2020:2852 中提及的多个漏洞的影响。

  - 版本低于 1.41.0 的 nghttp2 中的 HTTP/2 SETTINGS 框架负载过大，可能会造成拒绝服务。
    概念验证攻击中，涉及恶意客户端会反复构建长度为 14,400 字节（2400 个单独的设置条目）的 SETTINGS 框架。此攻击会造成 CPU 使用率峰值达到 100％。nghttp2 v1.41.0 修复了此漏洞。存在针对此漏洞的变通方案。实现 nghttp2_on_frame_recv_callback 回调，如果接收的帧为 SETTINGS 帧，且设置条目的数量很大（例如，大于 32），则终止连接。(CVE-2020-11080)

  - 版本低于 1.2.2 的 minimist 可能遭到诱骗，使用构造函数或 __proto__ 负载添加或修改 Object.prototype 属性。(CVE-2020-7598)

  - TLS 会话重用可在版本低于 12.18.0 和 14.4.0 的节点中，造成主机证书验证绕过。
    (CVE-2020-8172)

  - napi_get_value_string_*() 可在节点（版本早于 10.21.0 或 14.4.0 或为 12.18.0）中造成多种内存损坏。(CVE-2020-8174)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 CentOS Linux 8 主机上安装的程序包受到 CESA-2020: 2852 公告中提及的多个漏洞的影响。

  - nghttp2：过大的 SETTINGS 框架可导致 DoS (CVE-2020-11080)

  - nodejs-minimist：存在原型污染，可能造成使用构造函数或 __proto__ 负载添加或修改 Object.prototype 的属性 (CVE-2020-7598)

  - nodejs：TLS 会话重用可导致主机名验证绕过 (CVE-2020-8172)

  - nodejs：napi_get_value_string_* 函数中存在内存损坏 (CVE-2020-8174)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
138801	RHEL 8：nodejs: 10 (RHSA-2020: 3042)	Nessus	Red Hat Local Security Checks	2020/7/21	2024/11/7	high
138482	Oracle Linux 8：nodejs: 12 (ELSA-2020-2852)	Nessus	Oracle Linux Local Security Checks	2020/8/13	2024/11/1	high
138481	Oracle Linux 8：nodejs：10 (ELSA-2020-2848)	Nessus	Oracle Linux Local Security Checks	2020/8/13	2024/11/1	high
170284	RHEL 7：rh-nodejs12-nodejs (RHSA-2020: 2895)	Nessus	Red Hat Local Security Checks	2023/1/23	2024/11/8	high
170336	RHEL 7：rh-nodejs10-nodejs (RHSA-2020: 3084)	Nessus	Red Hat Local Security Checks	2023/1/23	2024/11/7	high
210560	RHEL 8：RHV Manager (ovirt-engine) 4.4 (RHSA-2020:3247)	Nessus	Red Hat Local Security Checks	2024/11/8	2025/3/6	critical
138384	RHEL 8：nodejs: 12 (RHSA-2020: 2852)	Nessus	Red Hat Local Security Checks	2020/7/13	2025/3/13	high
184927	Rocky Linux 8nodejs:10 (RLSA-2020:2848)	Nessus	Rocky Linux Local Security Checks	2023/11/7	2023/11/7	high
145804	CentOS 8：nodejs: 10 (CESA-2020: 2848)	Nessus	CentOS Local Security Checks	2021/2/1	2024/1/25	high
250911	Linux Distros 未修补的漏洞：CVE-2020-7598	Nessus	Misc.	2025/8/18	2025/9/2	medium
138156	RHEL 8：nodejs: 10 (RHSA-2020: 2849)	Nessus	Red Hat Local Security Checks	2020/7/7	2024/11/7	high
138169	RHEL 8：nodejs: 12 (RHSA-2020: 2847)	Nessus	Red Hat Local Security Checks	2020/7/7	2024/11/7	high
138172	RHEL 8：nodejs: 10 (RHSA-2020: 2848)	Nessus	Red Hat Local Security Checks	2020/7/7	2025/3/13	high
137064	RHEL 7 / 8：Red Hat OpenShift Service Mesh (RHSA-2020: 2362)	Nessus	Red Hat Local Security Checks	2020/6/3	2024/11/8	critical
139006	RHEL 7：OpenShift Container Platform 3.11 (RHSA-2020: 2992)	Nessus	Red Hat Local Security Checks	2020/7/28	2024/11/7	high
184832	Rocky Linux 8nodejs:12 (RLSA-2020:2852)	Nessus	Rocky Linux Local Security Checks	2023/11/7	2023/11/7	high
145951	CentOS 8：nodejs: 12 (CESA-2020: 2852)	Nessus	CentOS Local Security Checks	2021/2/1	2024/1/24	high

检测

插件搜索

high

high

high

high

high

critical

high

high

high

medium

high

high

high

critical

high

high

high