リモート Redhat Enterprise Linux 9 ホストに、RHSA-2024:2562 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - golang: net/http、x/net/http2: 無制限の数の CONTINUATION フレームが DoS を引き起こす (CVE-2023-45288)

  - golang: net/http/cookiejar: HTTP リダイレクトでの秘密のヘッダーとクッキーの不適切な転送 (CVE-2023-45289)

  - golang: net/http: Request.ParseMultipartForm におけるメモリ枯渇 (CVE-2023-45290)

  - golang-fips/openssl: RSA ペイロードの暗号化および復号化コードでのメモリ漏洩 (CVE-2024-1394)

  - golang: crypto/x509: 不明な公開鍵アルゴリズムで証明書を使用したパニックの検証 (CVE-2024-24783)

  - golang: net/mail: 表示名のコメントの不適切な処理 (CVE-2024-24784)

  - golang: html/template: MarshalJSON メソッドから返されたエラーによる、テンプレートのエスケープが破損する可能性 (CVE-2024-24785)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

RHEL 9 : golang (RHSA-2024:2562)

high Nessus プラグイン ID 194846

バージョン 1.2