远程主机上安装的 Node.js 版本低于 12.22.9、14.18.3、16.13.2、17.3.1。因此，其会受到 2022 年 1 月 10 日安全版本公告中提及的多个漏洞影响。

  - 接受任意使用者备用名称 (SAN) 类型（除非专门定义 PKI 以使用特定 SAN 类型）可导致绕过限制名称的中间体。Node.js 接受通常不会定义使用 PKI 的 URI SAN 类型。此外，当协议允许 URI SAN 时，Node.js 未正确匹配 URI。(CVE-2021-44531)

  - Node.js 会将 SAN（使用者备用名称）转换为字符串格式。验证连接时，它会使用此字符串对照主机名检查对等证书。字符串格式会在证书链中使用名称限制时受到注入漏洞影响，从而允许绕过这些名称限制。(CVE-2021-44532)

  - Node.js 未正确处理多值相对可区分名称。例如，攻击者可构建包含解释为多值相对可区分名称的单值相对可区分名称的证书主题，以便注入允许绕过证书主题验证的通用名称。(CVE-2021-44533)

  - 由于 console.table() 函数的格式化逻辑，允许将用户控制的输入传递给属性参数，同时传递一个具有至少一个属性的普通对象作为第一个参数（可能是 __proto__）是不安全的。原型污染的控制权非常有限，因为它只允许将空字符串分配给对象原型的数字键。
    (CVE-2022-21824)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

检测

Node.js 12.x < 12.22.9 / 14.x < 14.18.3 / 16.x < 16.13.2 / 17.x < 17.3.1 多个漏洞（2022 年 1 月 10 日安全版本）。

high Nessus 插件 ID 157354

版本 1.7