リモートホストで実行している Golang のバージョンは、1.25.6 より前の 1.25.x です。したがって、アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - フラグサニタイズのバイパスにより、任意のコードが実行される可能性があります。(CVE-2025-61731)

  - ツールチェーンの呼び出し時に予期しないコードが実行されます。(CVE-2025-68119)

  - crypto/tls: Config.Clone は自動的に生成されたセッションチケットキーをコピーし、セッション再開に完全な証明書チェーンの有効期限は考慮されません (CVE-2025-68121)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Golang 1.25.x < 1.25.6 の複数の脆弱性

critical Nessus プラグイン ID 294961

バージョン 1.7