リモートの Redhat Enterprise Linux 8 ホストにインストールされているパッケージは、RHSA-2022: 0998 アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - golang: net: IP アドレスオクテットの先頭の無関係なゼロ文字を不適切に解析する (CVE-2021-29923)

  - golang: crypto/tls: 間違ったタイプの証明書は、TLS クライアントのパニックを引き起こしています (CVE-2021-34558)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

RHEL 8: Red Hat OpenStack Platform 16.2(golang-github-vbatts-tar-split) (RHSA-2022: 0998)

high Nessus プラグイン ID 159198

バージョン 1.8