リモートホストにインストールされているgolangのバージョンは1.15.8-1より前のです。したがって、ALAS2-2021-1609のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  -1.14.14 より前のGoおよびより前の および1.15.7より前の 1.15.xで、crypto / elliptic / p224.goが正しくない出力を生成する可能性があります。これは、P-224フィールドでの最後の完全な低減中の最下行のアンダーフローに関連しています。
    （CVE-2021-3114）

  - Windowsの1.14.14より前のGoと1.15.7より前の1.15.xは、 CGOを使用するフェッチモジュールに対して、Go getコマンド使用する時に、コマンドインジェクションおよびリモートコード実行の脆弱性があります。（例えば、CGOは信頼されていないダウンロードからgccのプログラムを実行することが可能）。（CVE-2021-3115）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Amazon Linux 2: golang（ALAS-2021-1609）

high Nessus プラグイン ID 146635

変更ログが見つかりません