リモートのRedhat Enterprise Linux 8ホストにインストールされているパッケージは、RHSA-2021：3487 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - golang: net/http：非常に大きなヘッダーを読み取る際のReadRequestおよびReadResponseでのパニック（CVE-2021-31525）

  - golang：net：検索関数が無効なホスト名を返す可能性がある (CVE-2021-33195)

  - golang：net/http/httputil：最初のヘッダーが空の場合、ReverseProxyが接続ヘッダーを転送します (CVE-2021-33197)

  - golang：math / big.Rat：非常に大きな指数を持つ入力を受け渡した場合、パニックまたは回復不能な致命的エラーを引き起こす可能性があります (CVE-2021-33198)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

RHEL 8：Red Hat OpenStack Platform 16.2（etcd）（RHSA-2021：3487)

high Nessus プラグイン ID 165146

バージョン 1.7