リモートの SUSE Linux SLED15/ SLES15ホストには、SUSE-SU-2021:3292-1のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - Go 1.16.8より前および 1.17.1より前の 1.17.xの archive/zip では、細工されたアーカイブヘッダー (多くのファイルが存在すると誤って示す) は NewReader または OpenReader パニックを引き起こすことができます。注：この問題はCVE-2021-33196の修正が不完全なために存在します。(CVE-2021-39293)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

SUSE SLED15/ SLES15セキュリティ更新プログラム: go1.16 (SUSE-SU-2021:3292-1)

high Nessus プラグイン ID 153907

バージョン 1.9