リモートのRedhat Enterprise Linux 8ホストにインストールされているパッケージは、RHSA-2021: 4156 アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - golang：net：検索関数が無効なホスト名を返す可能性がある (CVE-2021-33195)

  - golang：net/http/httputil：最初のヘッダーが空の場合、ReverseProxyが接続ヘッダーを転送します (CVE-2021-33197)

  - golang：math / big.Rat：非常に大きな指数を持つ入力を受け渡した場合、パニックまたは回復不能な致命的エラーを引き起こす可能性があります (CVE-2021-33198)

  - golang：net/http/httputil：ハンドラーパニック後のpersistConnの際どい読み取りによるパニック (CVE-2021-36221)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

RHEL 8: go-toolset：rhel8 (RHSA-2021：4156)

high Nessus プラグイン ID 155090

バージョン 1.7