Golang 1.23.x < 1.23.11 / 1.24.x < 1.24.5 コマンドの実行

high Nessus プラグイン ID 241710

Language:

概要

リモートホストにインストールされているアプリケーションは、コマンド実行の脆弱性による影響を受けます。

説明

リモートホストで実行されているGolangのバージョンは、より前の 1.23.111.23.x 、 1.24.x より前の 1.24.3です。したがって、74380のアドバイザリに記載されているとおり、コマンド実行の脆弱性の影響を受けます。

- 信頼できない VCS リポジトリの Go ツールチェーンのさまざまな使用により、予期しないコードの実行が発生する可能性があります。さまざまな VCS ツールGit や Mercurial リポジトリを直接複製するなどを使用してフェッチされたディレクトリで Go ツールチェーンを使用すると、ディレクトリに複数の VCS 構成メタデータが含まれる場合、ツールチェーンは予期しないコマンドを実行することがありますGit リポジトリ。これは、ビルド情報をバイナリに埋め込み、モジュールのバージョンを判断するために、GoツールチェーンがどのVCSを使用しているかを解決しようとする方法によるものです。CVE-2025-4674

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。