リモートの Ubuntu 16.04ESM ホストにインストールされているパッケージは、USN-6287-1のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 無制限のエイリアス追跡により、悪意を持って細工された YAML ファイルは、システムに大量のシステムリソースを消費させる可能性があります。ユーザー入力を解析する場合、これがサービス拒否のベクトルとして使用される可能性があります。
    (CVE-2021-4235)

  - 悪意のあるまたは大きな YAML ドキュメントの解析により、過剰な量の CPU またはメモリが消費される可能性があります。(CVE-2022-3064)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Ubuntu 16.04 ESM / 18.04 ESM / 20.04 LTS : Go yaml の脆弱性 (USN-6287-1)

high Nessus プラグイン ID 179734

バージョン 1.2