リモートホストは、GLSA-201803-03（Go：ユーザー支援による任意のコードの実行）で説明されている脆弱性に影響されています。「go get」コマンドが-fplugin=および-plugin引数をブロックしないことによるコマンドインジェクションの欠陥が、ソースコードをビルドする段階で発見されました。影響：リモートの攻撃者が、悪意を持って細工されたビルド指示を含むリポジトリを「go get」を使用して処理するようにユーザーを誘導することで、プロセスの権限で任意のコードを実行する可能性があります。回避策：現時点では、既知の回避策はありません。

検出

GLSA-201803-03：Go：ユーザー支援による任意のコードの実行

high Nessus プラグイン ID 107201

変更ログが見つかりません