远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2020-2852 公告中提及的多个漏洞的影响。

  - 版本低于 1.41.0 的 nghttp2 中的 HTTP/2 SETTINGS 框架负载过大，可能会造成拒绝服务。
    概念验证攻击中，涉及恶意客户端会反复构建长度为 14,400 字节（2400 个单独的设置条目）的 SETTINGS 框架。此攻击会造成 CPU 使用率峰值达到 100％。nghttp2 v1.41.0 修复了此漏洞。存在针对此漏洞的变通方案。实现 nghttp2_on_frame_recv_callback 回调，如果所接收的框架为 SETTINGS 框架，且设置条目的数量很大（例如，大于 32），则断开连接。(CVE-2020-11080)

  - 版本低于 1.2.2 的 minimist 可能遭到诱骗，使用构造函数或 __proto__ 负载添加或修改 Object.prototype 属性。(CVE-2020-7598)

  - TLS 会话重用可在版本低于 12.18.0 和 14.4.0 的节点中，造成主机证书验证绕过。
    (CVE-2020-8172)

  - napi_get_value_string_*() 可在节点（版本早于 10.21.0 或 14.4.0 或为 12.18.0）中造成多种内存损坏。(CVE-2020-8174)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2020: 2852 公告中提及的多个漏洞的影响。

  - nghttp2: 过大的 SETTINGS 框架可导致 DoS (CVE-2020-11080)

  - nodejs-minimist：存在原型污染，可能造成使用构造函数或 __proto__ 负载添加或修改 Object.prototype 的属性 (CVE-2020-7598)

  - nodejs：TLS 会话重用可导致主机名验证绕过 (CVE-2020-8172)

  - nodejs：napi_get_value_string_* 函数中存在内存损坏 (CVE-2020-8174)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Rocky Linux 8 主机上存在安装的程序包该程序包受到公告 RLSA-2020:2852 中提及的多个漏洞的影响。

  - 版本低于 1.41.0 的 nghttp2 中的 HTTP/2 SETTINGS 框架负载过大，可能会造成拒绝服务。
    概念验证攻击中，涉及恶意客户端会反复构建长度为 14,400 字节（2400 个单独的设置条目）的 SETTINGS 框架。此攻击会造成 CPU 使用率峰值达到 100％。nghttp2 v1.41.0 修复了此漏洞。存在针对此漏洞的变通方案。实现 nghttp2_on_frame_recv_callback 回调，如果接收的帧为 SETTINGS 帧，且设置条目的数量很大（例如，大于 32），则终止连接。(CVE-2020-11080)

  - 版本低于 1.2.2 的 minimist 可能遭到诱骗，使用构造函数或 __proto__ 负载添加或修改 Object.prototype 属性。(CVE-2020-7598)

  - TLS 会话重用可在版本低于 12.18.0 和 14.4.0 的节点中，造成主机证书验证绕过。
    (CVE-2020-8172)

  - napi_get_value_string_*() 可在节点（版本早于 10.21.0 或 14.4.0 或为 12.18.0）中造成多种内存损坏。(CVE-2020-8174)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 CentOS Linux 8 主机上安装的程序包受到 CESA-2020: 2852 公告中提及的多个漏洞的影响。

  - nghttp2：过大的 SETTINGS 框架可导致 DoS (CVE-2020-11080)

  - nodejs-minimist：存在原型污染，可能造成使用构造函数或 __proto__ 负载添加或修改 Object.prototype 的属性 (CVE-2020-7598)

  - nodejs：TLS 会话重用可导致主机名验证绕过 (CVE-2020-8172)

  - nodejs：napi_get_value_string_* 函数中存在内存损坏 (CVE-2020-8174)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2020: 2847 公告中提及的多个漏洞的影响。

  - nghttp2: 过大的 SETTINGS 框架可导致 DoS (CVE-2020-11080)

  - nodejs-minimist：存在原型污染，可能造成使用构造函数或 __proto__ 负载添加或修改 Object.prototype 的属性 (CVE-2020-7598)

  - nodejs：TLS 会话重用可导致主机名验证绕过 (CVE-2020-8172)

  - nodejs：napi_get_value_string_* 函数中存在内存损坏 (CVE-2020-8174)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机受到 GLSA-202101-07 中所述漏洞的影响 (NodeJS: 多个漏洞）

    在 NodeJS 中发现多个漏洞。请检查下方引用的 CVE 标识符以了解详细信息。
  影响：

    请查看供参考的 CVE 标识符，了解详细信息。
  变通方案：

    目前无任何已知的变通方案。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2020: 2895 公告中提及的漏洞的影响。

  - ICU：UnicodeString: : doAppend() 中存在整数溢出 (CVE-2020-10531)

  - nghttp2: 过大的 SETTINGS 框架可导致 DoS (CVE-2020-11080)

  - nodejs-minimist：存在原型污染，可能造成使用构造函数或 __proto__ 负载添加或修改 Object.prototype 的属性 (CVE-2020-7598)

  - nodejs：TLS 会话重用可导致主机名验证绕过 (CVE-2020-8172)

  - nodejs：napi_get_value_string_* 函数中存在内存损坏 (CVE-2020-8174)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
138482	Oracle Linux 8：nodejs: 12 (ELSA-2020-2852)	Nessus	Oracle Linux Local Security Checks	2020/8/13	2024/11/1	high
138384	RHEL 8：nodejs: 12 (RHSA-2020: 2852)	Nessus	Red Hat Local Security Checks	2020/7/13	2025/3/13	high
184832	Rocky Linux 8nodejs:12 (RLSA-2020:2852)	Nessus	Rocky Linux Local Security Checks	2023/11/7	2023/11/7	high
145951	CentOS 8：nodejs: 12 (CESA-2020: 2852)	Nessus	CentOS Local Security Checks	2021/2/1	2024/1/24	high
138169	RHEL 8：nodejs: 12 (RHSA-2020: 2847)	Nessus	Red Hat Local Security Checks	2020/7/7	2024/11/7	high
144864	GLSA-202101-07 : NodeJS：多个漏洞	Nessus	Gentoo Local Security Checks	2021/1/12	2024/1/30	high
170284	RHEL 7：rh-nodejs12-nodejs (RHSA-2020: 2895)	Nessus	Red Hat Local Security Checks	2023/1/23	2024/11/8	high

检测

插件搜索

high

high

high

high

high

high

high