リモートのMiracleLinux 9ホストには、AXSA:2023-6512:05アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * golangnet/http、x/net/http2ストリーム迅速なリセットで、過剰な作業が発生する可能性があります [CVE-2023-44487CVE-2023-39325]
      * HTTP/2HTTP/2 が有効となっている Web サーバーは DDoS 攻撃Rapid Reset Attackに対して脆弱ですCVE-2023-44487
      * golang: crypto/tls: 大きな RSA キーを含む証明書チェーンの検証に時間がかかります (CVE-2023-29409)

Tenableは、前述の記述ブロックをMiracleLinuxセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

MiracleLinux 9golang-1.19.13-1.el9、go-toolset-1.19.13-1.el9AXSA:2023-6512:05

medium Nessus プラグイン ID 291838

バージョン 1.2