リモートのOracle Linux 8ホストに、ELSA-2021-1746アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Windowsの1.14.14より前のGoと1.15.7より前の1.15.xは、CGOを使用するフェッチモジュールに対して、Go getコマンド使用する時に、コマンドインジェクションおよびリモートコード実行の脆弱性があります。（たとえば、CGOは信頼されていないダウンロードからgccのプログラムを実行することが可能）。（CVE-2021-3115）

  - 1.14.14より前のGoおよび1.15.7より前の1.15.xで、crypto / elliptic / p224.goが正しくない出力を生成する可能性があります。これは、P-224フィールドでの最後の完全な低減中の最下行のアンダーフローに関連しています。
    （CVE-2021-3114）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Oracle Linux 8：go-toolset: ol8（ELSA-2021-1746）

high Nessus プラグイン ID 149924

変更ログが見つかりません