リモートの Redhat Enterprise Linux 8 ホストにインストールされているパッケージは、RHSA-2020: 3665アドバイザリで参照されている脆弱性の影響を受けます。

  - golang.org/x/text: 符号化における無限ループをトリガーする可能性/ユニコードがクラッシュにつながる可能性があります（CVE-2020-14040）

  - golang: ReverseProxyを含む特定のnet/httpサーバーでのデータ競合がDoSにつながる可能性があります（CVE-2020-15586）

  - golang：ReadUvarintおよびReadVarintは、無効な入力から無制限にバイト数を読み取る可能性があります（CVE-2020-16845）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

RHEL 8: go-toolset: rhel8（RHSA-2020: 3665)

high Nessus プラグイン ID 140391

バージョン 1.8