リモートのMiracleLinux 9ホストには、AXSA:2022-4035:01アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * golangcompress/gzipRead.Read でのスタック枯渇CVE-2022-30631
      * golangnet/[http:]http:Transfer-Encoding ヘッダーの不適切なサニタイズCVE-2022-1705
      * golanggo/parserすべての Parse* 関数でのスタックの枯渇CVE-2022-1962]
      * golangencoding/xmlDecoder.Skip のスタック枯渇CVE-2022-28131
      * golangio/fsGlob でのスタックの枯渇CVE-2022-30630
      * golangpath/filepathGlob でのスタックの枯渇CVE-2022-30632
      * golangencoding/xmlUnmarshal のスタック枯渇CVE-2022-30633
      * golangencoding/gobDecoder.Decode でのスタック枯渇CVE-2022-30635
      * golangnet/http/httputilNewSingleHostReverseProxy - 動作しない X-Forwarded-For を省略しますCVE-2022-32148

Tenableは、前述の記述ブロックをMiracleLinuxセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

MiracleLinux 9golang-1.17.12-1.el9、go-toolset-1.17.12-1.el9AXSA:2022-4035:01

medium Nessus プラグイン ID 293614

バージョン 1.2