リモートのOracle Linux 8ホストに、ELSA-2020-5493アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  -1.15.4の前の1.14.12および1.15.xより前に移動すると，サービス拒否が発生します。（CVE-2020-28362）

  - Content-TypeヘッダーがないCGI/FCGIハンドラーのデフォルトがtext/htmlであるため、1.14.8より前および  1.15.1より前の1.15.xのgoはXSSを許可します。（CVE-2020-24553）

  -1.15.5の前の，1.14.12および1.15.xより前に移動すると，コードインジェクションが発生します。（CVE-2020-28366）

  -1.15.5の前の1.14.12および1.15.xより前に移動すると，因数インジェクションが発生します。（CVE-2020-28367）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Oracle Linux 8：go-toolset: ol8 （ELSA-2020-5493）

high Nessus プラグイン ID 144562

変更ログが見つかりません