Cコンパイラーのオプションを介した「go get」中の任意のコードの実行：Goの「go get」コマンドでgccを処理し、ビルド中に秘密オプションをclangする方法に、任意のコマンドを実行する欠陥が見つかりました。悪意のあるリポジトリをホストできるリモートの攻撃者は、この欠陥を潜在的に利用して、クライアント側で任意のコマンドを実行する可能性があります。（CVE-2018-6574）-insecureコマンドラインオプションが使用されるとき、Go 1.9.4の「go get」実装は、インポートパスを検証しません（get/vcs.goは文字列内で「://」のみを確認）。これにより、リモートの攻撃者は細工されたWebサイトを介して任意のOSコマンドを実行する可能性があります。（CVE-2018-7187）

検出

Amazon Linux AMI：golang（ALAS-2018-975）

high Nessus プラグイン ID 108600

変更ログが見つかりません