在 Go 编程语言的实现中发现多个安全问题，这些问题可导致拒绝服务，并且 P-224 曲线实现可生成错误输出。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2021: 1366 公告中提及的多个漏洞的影响。

  - golang：某些 net/http 服务器（包括 ReverseProxy）中的数据争用可导致 DoS (CVE-2020-15586)

  - golang：ReadUvarint 和 ReadVarint 可以从无效输入中读取无限数量的字节 (CVE-2020-16845)

  - golang：math/big：在极大数递归拆分期间发生的错误 (CVE-2020-28362)

  - golang：crypto/elliptic：P-224 曲线操作错误 (CVE-2021-3114)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 CentOS Linux 8 主机上安装的程序包受到 CESA-2020: 3665 公告中提及的多个漏洞的影响。

  - golang.org/x/text：在编码/unicode 中触发无限循环的可能性会导致崩溃 (CVE-2020-14040)

  - golang：某些 net/http 服务器（包括 ReverseProxy）中的数据争用可导致 DoS (CVE-2020-15586)

  - golang：ReadUvarint 和 ReadVarint 可以从无效输入中读取无限数量的字节 (CVE-2020-16845)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 / 8 主机上安装的程序包受到 RHSA-2020: 4297 公告中提及的多个漏洞的影响。

  - jenkins-jira-plugin：插件信息泄露 (CVE-2019-16541)

  - golang.org/x/text: 在编码/unicode 中触发无限循环的可能性会导致崩溃 (CVE-2020-14040)

  - podman：通过 Varlink 或兼容 Docker 的 REST API 启动时，容器之间的环境变量泄漏 (CVE-2020-14370)

  - golang：某些 net/http 服务器（包括 ReverseProxy）中的数据争用可导致 DoS (CVE-2020-15586)

  - golang：ReadUvarint 和 ReadVarint 可以从无效输入中读取无限数量的字节 (CVE-2020-16845)

  - jenkins-2-plugins/mailer: Mailer Plugin 中缺少主机名验证可造成 MITM (CVE-2020-2252)

  - jenkins-2-plugins/blueocean: Blue Ocean Plugin 中的路径遍历漏洞可允许读取任意文件 (CVE-2020-2254)

  - jenkins-2-plugins/blueocean: Blue Ocean Plugin 不会在实施连接测试的多个 HTTP 端点中执行权限检查。(CVE-2020-2255)

  - kubernetes：当文件格式错误且 loglevel> = 4 时，Docker 配置机密泄露 (CVE-2020-8564)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

根據其自我報告的版本號碼判斷，遠端主機上安裝的 JFrog Artifactory 版本為 6.23.0 之前版本。因此受到多個弱點影響：

  - SnakeYAML 1.18 中的別名功能允許在載入作業期間擴充實體。(CVE-2017-18640)

  - 在遇到特別建構的輸入時，Apache Commons Compress 1.15 至 1.18 內部使用的檔案名稱編碼演算法可能會進入無限迴圈。如果攻擊者可以在由 Compress 所建立的封存內選擇檔案名稱，則可導致拒絕服務攻擊。(CVE-2019-12402)

  - 在 Atlassian Crowd 3.6.2 之前版本、3.7.0 至 3.7.1 版本中，OpenID 用戶端應用程式允許遠端攻擊者透過 XML 實體擴展弱點發動拒絕服務攻擊。(CVE-2019-20104)

  - 在 Go 1.13.13 之前版本以及 1.14.x 的 1.14.5 之前版本中，某些 net/http 伺服器中有資料爭用情形，httputil.ReverseProxy 處置程式即為一例，原因在於它會同時讀取要求內文並寫入回應。(CVE-2020-15586)

  - 未按照適用於 Native App 的 OAuth 2.0 的 RFC 來實作 PKCE 支援。如果沒有使用 PKCE，攻擊者可透過在用戶端使用惡意應用程式來取得授權程式碼，並使用它來取得受保護資源的授權。(CVE-2020-7692)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Redhat Enterprise Linux 7/8 主機上安裝的套件受到 RHSA-2021: 0172 公告中提及的一個弱點影響。

  - golang：特定 net/http 伺服器中的資料爭用 (包括 ReverseProxy) 可導致 DoS (CVE-2020-15586)

  - golang：ReadUvarint 和 ReadVarint 可從無效輸入讀取無限數量的位元組 (CVE-2020-16845)

  - golang：math/big：在非常大的數字進行遞迴分割時發生錯誤 (CVE-2020-28362)

  - kubernetes：檔案格式錯誤且記錄層級 > = 4 時，會洩漏 Docker 組態密碼 (CVE-2020-8564)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

在 Go 程式設計語言的實作中發現多個安全性問題，可導致拒絕服務，且 P-224 曲線實作可產生不正確的輸出。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2021: 1366 公告中提及的多個弱點影響。

  - golang：特定 net/http 伺服器中的資料爭用 (包括 ReverseProxy) 可導致 DoS (CVE-2020-15586)

  - golang：ReadUvarint 和 ReadVarint 可從無效輸入讀取無限數量的位元組 (CVE-2020-16845)

  - golang：math/big：在非常大的數字進行遞回分割時發生錯誤 (CVE-2020-28362)

  - golang：crypto/elliptic：P-224 曲線上的錯誤作業 (CVE-2021-3114)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2020-3665 公告中提及的多個弱點影響。

  -在 1.13.15 版之前和 1.14.7 版之前 14.x 版本的 Go 中，可透過無效輸入在編碼/二進位的 ReadUvarint 和 ReadVarint 中產生無限讀取迴圈。(CVE-2020-16845)

  - 0.3.3 之前的 x / text 套件 (適用於 Go) 在編碼/unicode 中有一個弱點，可導致 UTF-16 解碼器進入無限迴圈，進而造成程式損毀或記憶體不足。如果呼叫解碼器上的字串函式，或將解碼器傳遞至 golang.org/x/text/transform.String，則攻擊者可提供單一位元組給以 UseBOM 或 ExpectBOM 具現化的 UTF16 解碼器，以觸發無限迴圈。(CVE-2020-14040)

  -在 1.13.13 版之前和 1.14.5 版之前 1.14.x 版本的 Go 中，某些 net/http 伺服器中有資料爭用情形，httputil.ReverseProxy 處置程式即為一例，原因在於它會同時讀取要求內文並寫入回應。
    (CVE-2020-15586)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2020: 3665 公告中提及的多個弱點影響。

  - golang.org/x/text：在編碼/ unicode 中觸發無限迴圈的可能性可導致損毀 (CVE-2020-14040)

  - golang：特定 net/http 伺服器中的資料爭用 (包括 ReverseProxy) 可導致 DoS (CVE-2020-15586)

  - golang：ReadUvarint 和 ReadVarint 可從無效輸入讀取無限數量的位元組 (CVE-2020-16845)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7/8 主機上安裝的套件受到 RHSA-2020: 4297 公告中提及的多個弱點影響。

  - jenkins-jira-plugin：外掛程式資訊洩漏 (CVE-2019-16541)

  - golang.org/x/text: 在編碼/ unicode 中觸發無限迴圈的可能性可導致損毀 (CVE-2020-14040)

  - podman：透過 Varlink 或與 Docker 相容的 REST API 啟動時，容器之間存在環境變數洩漏問題 (CVE-2020-14370)

  - golang：特定 net/http 伺服器中的資料爭用 (包括 ReverseProxy) 可導致 DoS (CVE-2020-15586)

  - golang：ReadUvarint 和 ReadVarint 可從無效輸入讀取無限數量的位元組 (CVE-2020-16845)

  - jenkins-2-plugins/mailer: Mailer 外掛程式中缺少主機名稱驗證，可導致 MITM (CVE-2020-2252)

  - jenkins-2-plugins/blueocean: Blue Ocean 外掛程式中存在路徑遊走弱點，可允許讀取任意檔案 (CVE-2020-2254)

  - jenkins-2-plugins/blueocean: Blue Sea 外掛程式未在實作連線測試的數個 HTTP 端點中執行權限檢查。(CVE-2020-2255)

  - kubernetes：檔案格式錯誤且記錄層級 > = 4 時，會洩漏 Docker 組態密碼 (CVE-2020-8564)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
146371	Debian DSA-4848-1：golang-1.11 - 安全更新	Nessus	Debian Local Security Checks	2021/2/10	2021/2/12	medium
149258	RHEL 8：OpenShift Container Platform 4.7.9 程序包和 (RHSA-2021: 1366)	Nessus	Red Hat Local Security Checks	2021/5/5	2024/11/7	medium
145887	CentOS 8：go-toolset: rhel8 (CESA-2020: 3665)	Nessus	CentOS Local Security Checks	2021/2/1	2023/2/8	high
142002	RHEL 7 / 8：OpenShift Container Platform 4.6.1 程序包 (RHSA-2020: 4297)	Nessus	Red Hat Local Security Checks	2020/10/28	2024/11/7	critical
147722	JFrog < 6.23.0 多個弱點	Nessus	Misc.	2021/3/12	2024/1/9	critical
145406	RHEL 7/8：OpenShift 容器平台 4.6.13 套件和 (RHSA-2021: 0172)	Nessus	Red Hat Local Security Checks	2021/1/25	2024/11/7	medium
146371	Debian DSA-4848-1：golang-1.11 - 安全性更新	Nessus	Debian Local Security Checks	2021/2/10	2021/2/12	medium
149258	RHEL 8：OpenShift 容器平台 4.7.9 套件和 (RHSA-2021: 1366)	Nessus	Red Hat Local Security Checks	2021/5/5	2024/11/7	medium
140524	Oracle Linux 8：go-toolset: ol8 (ELSA-2020-3665)	Nessus	Oracle Linux Local Security Checks	2020/9/11	2024/11/1	high
145887	CentOS 8：go-toolset: rhel8 (CESA-2020: 3665)	Nessus	CentOS Local Security Checks	2021/2/1	2023/2/8	high
142002	RHEL 7/8：OpenShift 容器平台 4.6.1 套件 (RHSA-2020: 4297)	Nessus	Red Hat Local Security Checks	2020/10/28	2024/11/7	critical

検出

プラグインの検索

medium

medium

high

critical

critical

medium

medium

medium

high

high

critical