リモートホストにインストールされているテスト済み製品のバージョンは、テスト済みバージョンより前です。したがって、ALAS2-2020-1479のアドバイザリに記載されている脆弱性の影響を受けます。

  - Goの1.13.13より前と1.14.5より前の1.14.xでは、httputil.ReverseProxyハンドラーで実証されたように、一部のnet/httpサーバでデータレースが発生します。これは、リクエスト本文を読み取ると同時に応答を書き込むためです。
    （CVE-2020-15586）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Amazon Linux 2：golang（ALAS-2020-1479）

medium Nessus プラグイン ID 139857

変更ログが見つかりません