リモートのCentOS Linux 8ホストにインストールされているパッケージは、CESA-2020: 5493アドバイザリに記載されている脆弱性の影響を受けます。

  - golang: net/http/cgiとnet/http/fcgiのデフォルトのContent-Type設定がXSSを引き起こす可能性があります（CVE-2020-24553）

  - golang: math / big：非常に大きな数の再帰的除算中のパニック（CVE-2020-28362）

  - golang: 悪質なシンボル名によりは、ビルド時にコードが実行される可能性があります（CVE-2020-28366）

  - golang：cgoフラグの不適切な検証により、ビルド時にコードが実行される可能性があります（CVE-2020-28367）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

CentOS 8 : go-toolset: rhel8（CESA-2020：5493)

high Nessus プラグイン ID 145933

バージョン 1.4