リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、6fea7103-2ea4-11ed-b403-3dae8ac60d3e のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - JoinPath および URL.JoinPath は、相対パスに追加された ../ パス要素を削除しません。たとえば、JoinPath(https://go.dev, ../go) は、JoinPath のドキュメントに ../ パス要素が結果から取り除かれると書かれているにもかかわらず、URL https://go.dev/../go を返します。(CVE-2022-32190)

  - 1.18.6より前の Go および 1.19.1より前の 1.19.xの net/http では、シャットダウンが致命的なエラーによりプリエンプトされた場合、HTTP/2 接続が終了中にハングアップする可能性があるため、攻撃者がサービス拒否を引き起こす可能性があります。(CVE-2022-27664)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

FreeBSD: go -- 複数の脆弱性 (6fea7103-2ea4-11ed-b403-3dae8ac60d3e)

high Nessus プラグイン ID 164814

バージョン 1.6