远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2020: 3042 公告中提及的多个漏洞的影响。

  - nghttp2: 过大的 SETTINGS 框架可导致 DoS (CVE-2020-11080)

  - nodejs-minimist：存在原型污染，可能造成使用构造函数或 __proto__ 负载添加或修改 Object.prototype 的属性 (CVE-2020-7598)

  - nodejs：napi_get_value_string_* 函数中存在内存损坏 (CVE-2020-8174)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

在 Node.js 中发现两个漏洞，这些漏洞会导致拒绝服务或可能执行任意代码。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2020-2852 公告中提及的多个漏洞的影响。

  - 版本低于 1.41.0 的 nghttp2 中的 HTTP/2 SETTINGS 框架负载过大，可能会造成拒绝服务。
    概念验证攻击中，涉及恶意客户端会反复构建长度为 14,400 字节（2400 个单独的设置条目）的 SETTINGS 框架。此攻击会造成 CPU 使用率峰值达到 100％。nghttp2 v1.41.0 修复了此漏洞。存在针对此漏洞的变通方案。实现 nghttp2_on_frame_recv_callback 回调，如果所接收的框架为 SETTINGS 框架，且设置条目的数量很大（例如，大于 32），则断开连接。(CVE-2020-11080)

  - 版本低于 1.2.2 的 minimist 可能遭到诱骗，使用构造函数或 __proto__ 负载添加或修改 Object.prototype 属性。(CVE-2020-7598)

  - TLS 会话重用可在版本低于 12.18.0 和 14.4.0 的节点中，造成主机证书验证绕过。
    (CVE-2020-8172)

  - napi_get_value_string_*() 可在节点（版本早于 10.21.0 或 14.4.0 或为 12.18.0）中造成多种内存损坏。(CVE-2020-8174)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 CentOS Linux 8 主机上安装的程序包受到 CESA-2020: 2848 公告中提及的多个漏洞的影响。

  - nghttp2：过大的 SETTINGS 框架可导致 DoS (CVE-2020-11080)

  - nodejs-minimist：存在原型污染，可能造成使用构造函数或 __proto__ 负载添加或修改 Object.prototype 的属性 (CVE-2020-7598)

  - nodejs：napi_get_value_string_* 函数中存在内存损坏 (CVE-2020-8174)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2020: 2852 公告中提及的多个漏洞的影响。

  - nghttp2: 过大的 SETTINGS 框架可导致 DoS (CVE-2020-11080)

  - nodejs-minimist：存在原型污染，可能造成使用构造函数或 __proto__ 负载添加或修改 Object.prototype 的属性 (CVE-2020-7598)

  - nodejs：TLS 会话重用可导致主机名验证绕过 (CVE-2020-8172)

  - nodejs：napi_get_value_string_* 函数中存在内存损坏 (CVE-2020-8174)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Rocky Linux 8 主机上存在安装的程序包该程序包受到公告 RLSA-2020:2848 中提及的多个漏洞的影响。

  - 版本低于 1.41.0 的 nghttp2 中的 HTTP/2 SETTINGS 框架负载过大，可能会造成拒绝服务。
    概念验证攻击中，涉及恶意客户端会反复构建长度为 14,400 字节（2400 个单独的设置条目）的 SETTINGS 框架。此攻击会造成 CPU 使用率峰值达到 100％。nghttp2 v1.41.0 修复了此漏洞。存在针对此漏洞的变通方案。实现 nghttp2_on_frame_recv_callback 回调，如果接收的帧为 SETTINGS 帧，且设置条目的数量很大（例如，大于 32），则终止连接。(CVE-2020-11080)

  - 版本低于 1.2.2 的 minimist 可能遭到诱骗，使用构造函数或 __proto__ 负载添加或修改 Object.prototype 属性。(CVE-2020-7598)

  - napi_get_value_string_*() 可在节点（版本早于 10.21.0 或 14.4.0 或为 12.18.0）中造成多种内存损坏。(CVE-2020-8174)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2020: 2849 公告中提及的多个漏洞的影响。

  - nghttp2: 过大的 SETTINGS 框架可导致 DoS (CVE-2020-11080)

  - nodejs-minimist：存在原型污染，可能造成使用构造函数或 __proto__ 负载添加或修改 Object.prototype 的属性 (CVE-2020-7598)

  - nodejs：napi_get_value_string_* 函数中存在内存损坏 (CVE-2020-8174)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2020: 2847 公告中提及的多个漏洞的影响。

  - nghttp2: 过大的 SETTINGS 框架可导致 DoS (CVE-2020-11080)

  - nodejs-minimist：存在原型污染，可能造成使用构造函数或 __proto__ 负载添加或修改 Object.prototype 的属性 (CVE-2020-7598)

  - nodejs：TLS 会话重用可导致主机名验证绕过 (CVE-2020-8172)

  - nodejs：napi_get_value_string_* 函数中存在内存损坏 (CVE-2020-8174)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2020: 2848 公告中提及的多个漏洞的影响。

  - nghttp2: 过大的 SETTINGS 框架可导致 DoS (CVE-2020-11080)

  - nodejs-minimist：存在原型污染，可能造成使用构造函数或 __proto__ 负载添加或修改 Object.prototype 的属性 (CVE-2020-7598)

  - nodejs：napi_get_value_string_* 函数中存在内存损坏 (CVE-2020-8174)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 CentOS Linux 8 主机上安装的程序包受到 CESA-2020: 2852 公告中提及的多个漏洞的影响。

  - nghttp2：过大的 SETTINGS 框架可导致 DoS (CVE-2020-11080)

  - nodejs-minimist：存在原型污染，可能造成使用构造函数或 __proto__ 负载添加或修改 Object.prototype 的属性 (CVE-2020-7598)

  - nodejs：TLS 会话重用可导致主机名验证绕过 (CVE-2020-8172)

  - nodejs：napi_get_value_string_* 函数中存在内存损坏 (CVE-2020-8174)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Rocky Linux 8 主机上存在安装的程序包该程序包受到公告 RLSA-2020:2852 中提及的多个漏洞的影响。

  - 版本低于 1.41.0 的 nghttp2 中的 HTTP/2 SETTINGS 框架负载过大，可能会造成拒绝服务。
    概念验证攻击中，涉及恶意客户端会反复构建长度为 14,400 字节（2400 个单独的设置条目）的 SETTINGS 框架。此攻击会造成 CPU 使用率峰值达到 100％。nghttp2 v1.41.0 修复了此漏洞。存在针对此漏洞的变通方案。实现 nghttp2_on_frame_recv_callback 回调，如果接收的帧为 SETTINGS 帧，且设置条目的数量很大（例如，大于 32），则终止连接。(CVE-2020-11080)

  - 版本低于 1.2.2 的 minimist 可能遭到诱骗，使用构造函数或 __proto__ 负载添加或修改 Object.prototype 属性。(CVE-2020-7598)

  - TLS 会话重用可在版本低于 12.18.0 和 14.4.0 的节点中，造成主机证书验证绕过。
    (CVE-2020-8172)

  - napi_get_value_string_*() 可在节点（版本早于 10.21.0 或 14.4.0 或为 12.18.0）中造成多种内存损坏。(CVE-2020-8174)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2020-2848 公告中提及的多个漏洞的影响。

  - 版本低于 1.41.0 的 nghttp2 中的 HTTP/2 SETTINGS 框架负载过大，可能会造成拒绝服务。
    概念验证攻击中，涉及恶意客户端会反复构建长度为 14,400 字节（2400 个单独的设置条目）的 SETTINGS 框架。此攻击会造成 CPU 使用率峰值达到 100％。nghttp2 v1.41.0 修复了此漏洞。存在针对此漏洞的变通方案。实现 nghttp2_on_frame_recv_callback 回调，如果所接收的框架为 SETTINGS 框架，且设置条目的数量很大（例如，大于 32），则断开连接。(CVE-2020-11080)

  - 版本低于 1.2.2 的 minimist 可能遭到诱骗，使用构造函数或 __proto__ 负载添加或修改 Object.prototype 属性。(CVE-2020-7598)

  - napi_get_value_string_*() 可在节点（版本早于 10.21.0 或 14.4.0 或为 12.18.0）中造成多种内存损坏。(CVE-2020-8174)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2020: 2895 公告中提及的漏洞的影响。

  - ICU：UnicodeString: : doAppend() 中存在整数溢出 (CVE-2020-10531)

  - nghttp2: 过大的 SETTINGS 框架可导致 DoS (CVE-2020-11080)

  - nodejs-minimist：存在原型污染，可能造成使用构造函数或 __proto__ 负载添加或修改 Object.prototype 的属性 (CVE-2020-7598)

  - nodejs：TLS 会话重用可导致主机名验证绕过 (CVE-2020-8172)

  - nodejs：napi_get_value_string_* 函数中存在内存损坏 (CVE-2020-8174)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2020: 3084 公告中提及的漏洞的影响。

  - ICU：UnicodeString: : doAppend() 中存在整数溢出 (CVE-2020-10531)

  - nghttp2: 过大的 SETTINGS 框架可导致 DoS (CVE-2020-11080)

  - nodejs-minimist：存在原型污染，可能造成使用构造函数或 __proto__ 负载添加或修改 Object.prototype 的属性 (CVE-2020-7598)

  - nodejs：napi_get_value_string_* 函数中存在内存损坏 (CVE-2020-8174)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 16.04 ESM/18.04 ESM/20.04 LTS 主机上安装的多个程序包受到 USN-6380-1 公告中提及的多个漏洞影响。

  - Node.js 10、12 和 13 版中存在证书验证不当问题，会造成进程在发送构建的 X.509 证书时中止 (CVE-2019-15604)

  - 当传输编码畸形时，Node.js 10、12 和 13 中的 HTTP 请求走私造成恶意负载交付 (CVE-2019-15605)

  - Nodejs 10、12 和 13 版的 HTTP 标头值中包含结尾空白字符，这会造成攻击者根据标头值比较结果绕过授权 (CVE-2019-15606)

  - napi_get_value_string_*() 可在节点（版本早于 10.21.0 或 14.4.0 或为 12.18.0）中造成多种内存损坏。(CVE-2020-8174)

  - 10.23.1、12.20.1、14.15.4、15.5.1 之前的 Node.js 版本容易受到其 TLS 实现中的释放后使用错误的影响。写入启用 TLS 的套接字时，node: : StreamBase: : Write 调用 node: : TLSWrap: : DoWrite，并将新分配的 WriteWrap 对象作为第一个参数。如果 DoWrite 方法未返回错误，则此对象会作为 StreamWriteResult 结构的一部分传回调用程序。此漏洞可被利用来损坏内存，从而导致拒绝服务或可能的其他利用情况。(CVE-2020-8265)

  - 10.23.1、12.20.1、14.15.4、15.5.1 之前的 Node.js 版本允许一个 HTTP 请求中存在两个标头字段副本（例如，两个传输编码标头字段）。在此情况下，Node.js 会识别第一个标头字段，忽略第二个标头字段。这可导致 HTTP 请求走私。(CVE-2020-8287)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机受到 GLSA-202101-07 中所述漏洞的影响 (NodeJS: 多个漏洞）

    在 NodeJS 中发现多个漏洞。请检查下方引用的 CVE 标识符以了解详细信息。
  影响：

    请查看供参考的 CVE 标识符，了解详细信息。
  变通方案：

    目前无任何已知的变通方案。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
138801	RHEL 8：nodejs: 10 (RHSA-2020: 3042)	Nessus	Red Hat Local Security Checks	2020/7/21	2024/11/7	high
137208	Debian DSA-4696-1：nodejs - 安全更新	Nessus	Debian Local Security Checks	2020/6/8	2024/3/7	high
138482	Oracle Linux 8：nodejs: 12 (ELSA-2020-2852)	Nessus	Oracle Linux Local Security Checks	2020/8/13	2024/11/1	high
145804	CentOS 8：nodejs: 10 (CESA-2020: 2848)	Nessus	CentOS Local Security Checks	2021/2/1	2024/1/25	high
138384	RHEL 8：nodejs: 12 (RHSA-2020: 2852)	Nessus	Red Hat Local Security Checks	2020/7/13	2025/3/13	high
184927	Rocky Linux 8nodejs:10 (RLSA-2020:2848)	Nessus	Rocky Linux Local Security Checks	2023/11/7	2023/11/7	high
138156	RHEL 8：nodejs: 10 (RHSA-2020: 2849)	Nessus	Red Hat Local Security Checks	2020/7/7	2024/11/7	high
138169	RHEL 8：nodejs: 12 (RHSA-2020: 2847)	Nessus	Red Hat Local Security Checks	2020/7/7	2024/11/7	high
138172	RHEL 8：nodejs: 10 (RHSA-2020: 2848)	Nessus	Red Hat Local Security Checks	2020/7/7	2025/3/13	high
145951	CentOS 8：nodejs: 12 (CESA-2020: 2852)	Nessus	CentOS Local Security Checks	2021/2/1	2024/1/24	high
184832	Rocky Linux 8nodejs:12 (RLSA-2020:2852)	Nessus	Rocky Linux Local Security Checks	2023/11/7	2023/11/7	high
138481	Oracle Linux 8：nodejs：10 (ELSA-2020-2848)	Nessus	Oracle Linux Local Security Checks	2020/8/13	2024/11/1	high
170284	RHEL 7：rh-nodejs12-nodejs (RHSA-2020: 2895)	Nessus	Red Hat Local Security Checks	2023/1/23	2024/11/8	high
170336	RHEL 7：rh-nodejs10-nodejs (RHSA-2020: 3084)	Nessus	Red Hat Local Security Checks	2023/1/23	2024/11/7	high
181613	Ubuntu 16.04 ESM / 18.04 ESM / 20.04 LTS：Node.js 漏洞 (USN-6380-1)	Nessus	Ubuntu Local Security Checks	2023/9/19	2024/8/28	critical
144864	GLSA-202101-07 : NodeJS：多个漏洞	Nessus	Gentoo Local Security Checks	2021/1/12	2024/1/30	high

检测

插件搜索

high

high

high

high

high

high

high

high

high

high

high

high

high

high

critical

high