リモートの Redhat Enterprise Linux 8 ホストには、1 つ以上のパッケージがインストールされており、これらのパッケージは複数の脆弱性の影響を受けます。これらの脆弱性はベンダーによって認識されていますが、パッチが適用されません。

  - golang: コマンドライン引数がグローバルデータを上書きする可能性があります (CVE-2021-38297)

  - 1.15.13より前および 1.16.5 より前の 1.16.x の Go の archive/zip では、(アーカイブのヘッダー内) の細工されたファイルカウントにより、NewReader または OpenReader パニックが引き起こされる可能性があります。(CVE-2021-33196)

  - 1.16.8より前の Go および 1.17.1より前の 1.17.xの archive/zip では、細工されたアーカイブヘッダー (多くのファイルが存在すると誤って示す) は NewReader または OpenReader パニックを引き起こすことができます。注意: この問題は、CVE-2021-33196 に対する修正が不完全なために存在します。(CVE-2021-39293)

注意: Nessus はこれらの問題をテストしておらず、代わりにパッケージがインストールされているというパッケージマネージャーのレポートに依存しています。

検出

RHEL 8 : golang (パッチ未適用の脆弱性)

critical Nessus プラグイン ID 199349

バージョン 1.3

バージョン 1.1

バージョン 1.3 Jul 12, 2024, 3:51 PM CVE (set "CVE" coverage to "CVE-2021-33196,CVE-2021-38297,CVE-2021-39293,CVE-2021-41771,CVE-2022-32149") Detection (updated detection logic) Plugin metadata Plugin Feed: 202407121551
バージョン 1.1 Jun 4, 2024, 3:18 AM New Plugin Feed: 202406040318