リモートホストにインストールされているgolangのバージョンは1.15.12-1.67より前のです。したがって、ALAS-2021-1512のアドバイザリに記載されている脆弱性の影響を受けます。

  - 1.15.12および1.16.4より前の1.16.xのGoのnet/httpでは、リモートの攻撃者がReadRequestやReadResponseに大きなヘッダーを使用してサービス拒否（パニック）を引き起こす可能性があります。構成によっては、Server、Transport、Clientがそれぞれ影響を受ける可能性があります。（CVE-2021-31525）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Amazon Linux AMI：golang（ALAS-2021-1512）

medium Nessus プラグイン ID 151517

変更ログが見つかりません