リモートホストにインストールされているgolangのバージョンは1.15.15-1.71より前のです。したがって、ALAS-2021-1538のアドバイザリに記載されている脆弱性の影響を受けます。

  -1.15.15より前のGoおよび1.16.7より前の1.16.xでは、競合状態があり、ErrAbortHandlerの中止時に、net/http/httputil ReverseProxyパニックに至る可能性があります。（CVE-2021-36221）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Amazon Linux AMI：golang（ALAS-2021-1538）

medium Nessus プラグイン ID 153859

変更ログが見つかりません