The remote SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 / openSUSE 15 host has packages installed that are affected by multiple vulnerabilities as referenced in the SUSE-SU-2024:3213-1 advisory.

    - Update go v1.22.7
    - CVE-2024-34155: Fixed stack exhaustion in all Parse* functions. (bsc#1230252)
    - CVE-2024-34156: Fixed stack exhaustion in Decoder.Decode. (bsc#1230253)
    - CVE-2024-34158: Fixed stack exhaustion in Parse. (bsc#1230254)

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

リモートの SUSE Linux SLES12 / SLES_SAP12 ホストには、SUSE-SU-2024:3197-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - go v1.23.1 に更新してください
    - CVE-2024-34155: すべての Parse * 関数におけるスタックの枯渇を修正しました。(bsc#1230252)
    - CVE-2024-34156: Decoder.Decode でのスタックの枯渇を修正しました。(bsc#1230253)
    - CVE-2024-34158: Parse におけるスタックの枯渇を修正しました。(bsc#1230254)

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

遠端主機上執行的 Golang 版本為 1.22.7 之前的版本，或是 1.23.1 之前的 1.23.x 版。因此，它會受到多個弱點影響：

  - 針對包含深度巢狀常值的 Go 原始程式碼呼叫 Parse 函式會造成錯誤，因堆疊耗盡所致。(CVE-2024-34155)

  - 針對包含深度巢狀結構的訊息呼叫 Decoder.Decode 會造成錯誤，因堆疊耗盡所致。(CVE-2024-34156)

  - 針對具有深度巢狀運算式的「// +build」構建標籤行呼叫 Parse 會造成錯誤，因堆疊耗盡所致。(CVE-2024-34158)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

リモートホストで実行している Golang のバージョンは、1.22.7 または 1.23.1 より前の 1.23.x のどちらかです。したがって、以下の複数の脆弱性の影響を受けます。

  - 深くネストされたリテラルを含む Go ソースコードでいずれかの Parse 関数を呼び出すと、スタック枯渇によりパニックを引き起こす可能性があります。(CVE-2024-34155)

  - 深いネスト構造を持つメッセージで Decoder.Decode を呼び出すと、スタック枯渇によりパニックを引き起こす可能性があります。(CVE-2024-34156)

  - 深くネスト化された表現がある「// +build」ビルドタグラインで Parse を呼び出すと、スタックの枯渇によるパニックが発生する可能性があります。(CVE-2024-34158)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The remote SUSE Linux SLES12 / SLES_SAP12 host has packages installed that are affected by multiple vulnerabilities as referenced in the SUSE-SU-2024:3196-1 advisory.

    - Update to go v1.22.7
    - CVE-2024-34155: Fixed stack exhaustion in all Parse* functions. (bsc#1230252)
    - CVE-2024-34156: Fixed stack exhaustion in Decoder.Decode. (bsc#1230253)
    - CVE-2024-34158: Fixed stack exhaustion in Parse. (bsc#1230254)

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 / openSUSE 15 host has packages installed that are affected by multiple vulnerabilities as referenced in the SUSE-SU-2024:3214-1 advisory.

    - Update go v1.23.1
    - CVE-2024-34155: Fixed stack exhaustion in all Parse* functions. (bsc#1230252)
    - CVE-2024-34156: Fixed stack exhaustion in Decoder.Decode. (bsc#1230253)
    - CVE-2024-34158: Fixed stack exhaustion in Parse. (bsc#1230254)

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

リモートの SUSE Linux SLES12 / SLES_SAP12 ホストには、SUSE-SU-2024:3196-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - go v1.22.7 に更新してください
    - CVE-2024-34155: すべての Parse * 関数におけるスタックの枯渇を修正しました。(bsc#1230252)
    - CVE-2024-34156: Decoder.Decode でのスタックの枯渇を修正しました。(bsc#1230253)
    - CVE-2024-34158: Parse におけるスタックの枯渇を修正しました。(bsc#1230254)

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The version of Golang running on the remote host is either prior to 1.22.7 or 1.23.x prior to 1.23.1. It is, therefore, is affected by multiple vulnerabilities:

  - Calling any of the Parse functions on Go source code which contains deeply nested literals can cause a panic due     to stack exhaustion. (CVE-2024-34155)

  - Calling Decoder.Decode on a message which contains deeply nested structures can cause a panic due to stack     exhaustion. (CVE-2024-34156)

  - Calling Parse on a '// +build' build tag line with deeply nested expressions can cause a panic due to stack     exhaustion. (CVE-2024-34158)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

远程主机上运行的 Golang 版本低于 1.22.7 或为低于 1.23.1 的 1.23.x 版。因此，该主机受到多个漏洞的影响：

  - 对包含深度嵌套文字的 Go 源代码调用任何 Parse 函数都可导致堆栈耗尽，进而造成错误。(CVE-2024-34155)

  - 对包含深度嵌套结构的消息调用 Decoder.Decode 可导致堆栈耗尽，进而造成错误。(CVE-2024-34156)

  - 对包含深度嵌套表达式的“// +build”构建标记行调用 Parse 可导致堆栈耗尽，进而造成错误。(CVE-2024-34158)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

The remote SUSE Linux SLES12 / SLES_SAP12 host has packages installed that are affected by multiple vulnerabilities as referenced in the SUSE-SU-2024:3197-1 advisory.

    - Update go v1.23.1
    - CVE-2024-34155: Fixed stack exhaustion in all Parse* functions. (bsc#1230252)
    - CVE-2024-34156: Fixed stack exhaustion in Decoder.Decode. (bsc#1230253)
    - CVE-2024-34158: Fixed stack exhaustion in Parse. (bsc#1230254)

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名前	製品	ファミリー	公開日	更新日	深刻度
207212	SUSE SLED15 / SLES15 / openSUSE 15 Security Update : go1.22 (SUSE-SU-2024:3213-1)	Nessus	SuSE Local Security Checks	2024/9/13	2024/9/13	high
206965	SUSE SLES12 セキュリティ更新: go1.23 (SUSE-SU-2024:3197-1)	Nessus	SuSE Local Security Checks	2024/9/11	2024/9/11	high
206981	Golang < 1.22.7、1.23.x < 1.23.1 多個弱點	Nessus	Windows	2024/9/11	2024/9/12	high
206981	Golang < 1.22.7、1.23.x < 1.23.1 複数の脆弱性	Nessus	Windows	2024/9/11	2024/9/12	high
206959	SUSE SLES12 Security Update : go1.22 (SUSE-SU-2024:3196-1)	Nessus	SuSE Local Security Checks	2024/9/11	2024/9/11	high
207208	SUSE SLED15 / SLES15 / openSUSE 15 Security Update : go1.23 (SUSE-SU-2024:3214-1)	Nessus	SuSE Local Security Checks	2024/9/13	2024/9/13	high
206959	SUSE SLES12 セキュリティ更新 : go1.22 (SUSE-SU-2024:3196-1)	Nessus	SuSE Local Security Checks	2024/9/11	2024/9/11	high
206981	Golang < 1.22.7, 1.23.x < 1.23.1 Multiple Vulnerabilities	Nessus	Windows	2024/9/11	2024/9/12	high
206981	Golang < 1.22.7、1.23.x < 1.23.1 多个漏洞	Nessus	Windows	2024/9/11	2024/9/12	high
206965	SUSE SLES12 Security Update : go1.23 (SUSE-SU-2024:3197-1)	Nessus	SuSE Local Security Checks	2024/9/11	2024/9/11	high

検出

プラグインの検索

high

high

high

high

high

high

high

high

high

high