リモートホストで実行している Golang のバージョンは、1.22.7 または 1.23.1 より前の 1.23.x のどちらかです。したがって、以下の複数の脆弱性の影響を受けます。

  - 深くネストされたリテラルを含む Go ソースコードでいずれかの Parse 関数を呼び出すと、スタック枯渇によりパニックを引き起こす可能性があります。(CVE-2024-34155)

  - 深いネスト構造を持つメッセージで Decoder.Decode を呼び出すと、スタック枯渇によりパニックを引き起こす可能性があります。(CVE-2024-34156)

  - 深くネスト化された表現がある「// +build」ビルドタグラインで Parse を呼び出すと、スタックの枯渇によるパニックが発生する可能性があります。(CVE-2024-34158)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Golang < 1.22.7、1.23.x < 1.23.1 複数の脆弱性

high Nessus プラグイン ID 206981

バージョン 1.5