リモートの SUSE Linux SLED15/SLES15 ホストには、SUSE-SU-2021:3834-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 1.16.10 以前の Go および 1.17.3 以前の 1.17.x における debug/macho (Open または OpenFat 用) の ImportedSymbols は、バッファの終わりの後のメモリ位置 (別名: 領域外スライス状態) にアクセスします。
    (CVE-2021-41771)

  - 1.16.10以前の Go および 1.17.3以前の 1.17.xでは、不正な名前または空のファイル名フィールドを含む細工された ZIP アーカイブを介して、アーカイブ/zip Reader.Open パニックが発生する可能性があります。(CVE-2021-41772)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

SUSE SLED15/SLES15 セキュリティ更新プログラム: go1.16 (SUSE-SU-2021:3834-1)

high Nessus プラグイン ID 155806

バージョン 1.3