リモートのOracle Linux 7ホストに、ELSA-2021-9268アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  -カスタムのTokenReader（xml.NewTokenDecoder用）が要素の途中でEOFを返す場合、1.15.9 より前のGoおよび1.16.1より前の1.16.x のencoding/xmlに無限ループがあります。これは、Decode、DecodeElement、またはSkipメソッドで発生する可能性があります。（CVE-2021-27918）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2021:3555 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - serverless: CVE-2021-27918 / CVE-2021-31525 / CVE-2021-33196 の不完全な修正 (CVE-2021-3703)

  - golang: encoding/xml: xml.NewTokenDecoder をカスタム TokenReader で使用した際の無限ループ (CVE-2021-27918)

  - golang: net/http: 非常に大きなヘッダーを読み取る際の ReadRequest および ReadResponse でのパニック (CVE-2021-31525)

  - golang: net: 検索関数が無効なホスト名を返す可能性があります (CVE-2021-33195)

  - golang: archive/zip: 無効な形式のアーカイブは、パニックまたはメモリの枯渇を引き起こす可能性があります (CVE-2021-33196)

  - golang: 最初のヘッダーが空の場合、ReverseProxy が接続ヘッダーを転送します (CVE-2021-33197)

  - golang: math/big.Rat: 非常に大きな指数を持つ入力を受け渡した場合に、パニックまたは回復不能な致命的エラーを引き起こす可能性 (CVE-2021-33198)

  - golang: crypto/tls: 間違ったタイプの証明書は、TLS クライアントのパニックを引き起こしています (CVE-2021-34558)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのOracle Linux 8ホストに、ELSA-2021-9267アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  -カスタムのTokenReader（xml.NewTokenDecoder用）が要素の途中でEOFを返す場合、1.15.9 より前のGoおよび1.16.1より前の1.16.x のencoding/xmlに無限ループがあります。これは、Decode、DecodeElement、またはSkipメソッドで発生する可能性があります。（CVE-2021-27918）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのCentOS Linux 8ホストにインストールされているパッケージは、CESA-2021：3076のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - golang：encoding/xml：xml.NewTokenDecoderをカスタムTokenReaderで使用した際の無限ループ（CVE-2021-27918）

  - golang：net/http：非常に大きなヘッダーを読み取る際のReadRequestおよびReadResponseでのパニック（CVE-2021-31525）

  - golang：archive/zip：無効な形式のアーカイブは、パニックまたはメモリの枯渇を引き起こす可能性があります（CVE-2021-33196）

  - golang：crypto/tls：間違ったタイプの証明書は、TLSクライアントのパニックを引き起こしています（CVE-2021-34558）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

このgo1.15用の更新プログラムでは、次の問題が修正されています:

go1.15.10 (2021 年 3 月 11 日リリース) (bsc#1175132)

go1.15.9 (2021 年 3 月 10 日リリース) (bsc#1175132)

  - CVE-2021-27918: xml.NewTokenDecoder をカスタム TokenReader で使用した際の無限ループ (bsc#1183333)

注: Tenable Network Security は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。Tenable では、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

リモートのRedhat Enterprise Linux 8ホストにインストールされているパッケージは、RHSA-2021：3076のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - golang：encoding/xml：xml.NewTokenDecoderをカスタムTokenReaderで使用した際の無限ループ（CVE-2021-27918）

  - golang：net/http：非常に大きなヘッダーを読み取る際のReadRequestおよびReadResponseでのパニック（CVE-2021-31525）

  - golang：archive/zip：無効な形式のアーカイブは、パニックまたはメモリの枯渇を引き起こす可能性があります（CVE-2021-33196）

  - golang：crypto/tls: 間違ったタイプの証明書は、TLS クライアントのパニックを引き起こしています (CVE-2021-34558)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

この go1.16 用の更新プログラムでは、次の問題を修正します。

go1.16.2 (2021 年 3 月 11 日リリース) (bsc#1182345)

go1.16.1 (2021 年 3 月 10 日リリース) (bsc#1182345)

  - CVE-2021-27918: xml.NewTokenDecoder をカスタム TokenReader で使用した際の無限ループ (bsc#1183333)

  - CVE-2021-27919: archive/zip: がReader.Open を呼び出す際にパニックになる可能性のある問題を修正しました (bsc#1183334)。

注: Tenable Network Security は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。Tenable では、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

このgo1.15用の更新プログラムでは、次の問題が修正されています:

  - go1.15.10 (2021 年 3 月 11 日リリース) (bsc#1175132)

  - go1.15.9 (2021 年 3 月 10 日リリース) (bsc#1175132)

  - CVE-2021-27918: xml.NewTokenDecoder をカスタム TokenReader で使用した際の無限ループ (bsc#1183333)

この更新はSUSEからインポートされました: SLE-15: 更新プロジェクトを更新します。

リモートのOracle Linux 8ホストに、ELSA-2021-3076アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  -カスタムのTokenReader（xml.NewTokenDecoder用）が要素の途中でEOFを返す場合、1.15.9 より前のGoおよび1.16.1より前の1.16.x のencoding/xmlに無限ループがあります。これは、Decode、DecodeElement、またはSkipメソッドで発生する可能性があります。（CVE-2021-27918）

  - 1.15.12および1.16.4より前の1.16.xのGoのnet/httpでは、リモートの攻撃者がReadRequestやReadResponseに大きなヘッダーを使用してサービス拒否（パニック）を引き起こす可能性があります。構成によっては、Server、Transport、Clientがそれぞれ影響を受ける可能性があります。（CVE-2021-31525）

  - 1.16.5以前のGoのcrypto/tlsパッケージは、RSAベースの鍵交換を行う際に、X.509証明書の公開鍵のタイプが期待されるタイプと一致することを適切にアサートしません。これにより、悪意のあるTLSサーバーがTLSクライアントにパニックを引き起こします。（CVE-2021-34558）

  -1.15.13より前および1.16.5より前の1.16.xのGoのarchive/zipでは、（アーカイブのヘッダー内）の細工されたファイルカウントにより、NewReaderまたはOpenReaderパニックが引き起こされる可能性があります。（CVE-2021-33196）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートホストにインストールされている golang のバージョンは 1.18.6-1.42 より前のものです。したがって、ALAS-2022-1635 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Go 1.17.12および Go 1.18.4より前に net/http の HTTP/1 クライアントで無効な Transfer-Encoding ヘッダーを受け入れると、ヘッダーを無効として不適切に拒否する中間サーバーと組み合わせた場合に、HTTP リクエストスマグリングが可能になります。(CVE-2022-1705)

  -Go 1.17.12および Go 1.18.4より前の go/parser の Parse 関数における制御されない再帰により、攻撃者が、深くネストされた型または宣言を介して、スタック枯渇によりパニックを引き起こす可能性があります。(CVE-2022-1962)

  - v3.8.0 より前の GitHub リポジトリ emicklei/go-restful でのユーザー制御キーによる認証バイパス
    (CVE-2022-1996)

  - 1.17.9より前の Go および 1.18.1より前 1.18.xの encoding/pem で、大量の PEM データを介したデコードスタックオーバーフローが発生します。(CVE-2022-24675)

  - Go の0.0.0-20220314234659-1baeb1ce4c0b より前の golang.org/x/crypto/ssh パッケージにより、攻撃者が AddHostKey に関連する特定の状況でサーバーをクラッシュさせる可能性があります。(CVE-2022-27191)

  - 1.18.6より前の Go および 1.19.1より前の 1.19.xの net/http では、シャットダウンが致命的なエラーによりプリエンプトされた場合、HTTP/2 接続が終了中にハングアップする可能性があるため、攻撃者がサービス拒否を引き起こす可能性があります。(CVE-2022-27664)

  - 1.17.12より前の Go および 1.18.4より前の 1.18.xの encoding/xml の Decoder.Skip で、深くネスト化された XML ドキュメントを介して、スタック枯渇およびパニックが発生する可能性があります。(CVE-2022-28131)

  - Go 1.17.9より前および 1.18.1より前の 1.18.xの crypto/elliptic の汎用 P-256 機能により、長いスカラー入力を介したパニックが可能になります。(CVE-2022-28327)

  - 1.17.10より前の Go および 1.18.2より前の 1.18.xに不適切な権限が割り当てられています。ゼロ以外のフラグパラメーターで呼び出されると、Faccessat 関数が、ファイルがアクセス可能であると誤って報告する可能性があります。
    (CVE-2022-29526)

  - Go 1.17.11および Go 1.18.3より前の crypto/tls のセッションチケットの ticket_age_add のランダムではない値により、TLS ハンドシェイクを観察できる攻撃者が、セッション再開中にチケットの有効期間を比較することで、連続する接続を相互に関連付けることができます。(CVE-2022-30629)

  - Go 1.17.12および Go 1.18.4より前の io/fs における Glob の制御されない再帰により、攻撃者が、多数のパスセパレーターを含むパスを介して、スタック枯渇によりパニックを引き起こす可能性があります。
    (CVE-2022-30630)

  - Go 1.17.12および Go 1.18.4の前の compress/gzip の Reader.Read における制御されない再帰により、攻撃者が、多数の連結された長さゼロの圧縮ファイルを含むアーカイブを介して、スタック枯渇によりパニックを引き起こす可能性があります。(CVE-2022-30631)

  - Go 1.17.12および Go 1.18.4より前の path/filepath における Glob の制御されない再帰により、攻撃者が、多数のパスセパレーターを含むパスを介して、スタック枯渇によりパニックを引き起こす可能性があります。
    (CVE-2022-30632)

  - Go 1.17.12および Go 1.18.4の前の encoding/xml の Unmarshal における制御されない再帰により、攻撃者は、「any」フィールドタグを使用するネスト化されたフィールドを持つ Go 構造体に XML ドキュメントをアンマーシャリングすることで、スタック枯渇によりパニックを引き起こす可能性があります。(CVE-2022-30633)

  - Go 1.17.12および Go 1.18.4より前の encoding/gob の Decoder.Decode の制御されない再帰により、深くネスト化された構造を含むメッセージを介して、スタック枯渇により攻撃者がパニックを引き起こす可能性があります。
    (CVE-2022-30635)

  - Go 1.17.12および Go 1.18.4の前の net/http でのクライアント IP アドレスの不適切な漏洩は、X-Forwarded-For ヘッダーの nil 値を含む Request.Header マップで httputil.ReverseProxy.ServeHTTP を呼び出すことで発生する可能性があります。これにより、クライアント IP を X-Forwarded-For ヘッダーの値として設定するための ReverseProxy が発生します。(CVE-2022-32148)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートホストにインストールされているgolangのバージョンは1.18.3-1より前のです。したがって、ALAS2-2022-1830 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Go の v0.0.0-20201203163018-be400aefbc4c までの golang.org/x/crypto/ssh コンポーネントの nil ポインターデリファレンスにより、リモート攻撃者が SSH サーバーに対してサービス拒否を引き起こす可能性があります。(CVE-2020-29652)

  - カスタムの TokenReader (xml.NewTokenDecoder 用) が要素の途中で EOF を返す場合、1.15.9 より前の Go および1.16.1より前の1.16.x の encoding/xml に無限ループがあります。これは、Decode、DecodeElement、または Skip メソッドで発生する可能性があります。(CVE-2021-27918)

  - 1.16.1 より前の Go 1.16.x の archive/zip では、攻撃者が、任意のファイル名の先頭に ../ が存在する ZIP アーカイブに対して Reader.Open API を使用しようとすると、サービス拒否 (パニック) を引き起こす可能性があります。(CVE-2021-27919)

  - 1.15.13 より前の Go および 1.16.5 より前の 1.16.x には、DNS サーバーからの応答を検証しない DNS 検索用の関数があるため、戻り値に RFC1035 形式に準拠しない安全でない注入 (XSS など) が含まれる可能性があります。(CVE-2021-33195)

  - 1.16.5より前の1.15.13および 1.16.xの Go において、ReverseProxy (net/http/httputil からの) の構成の一部は、攻撃者が任意のヘッダーをドロップできる状況に陥ります。
    (CVE-2021-33197)

  - 1.16.5より前の1.15.13および1.16.xの Go において、math/big.Rat SetString または UnmarshalText メソッドに対して大きな指数が入力された場合パニックが発生する可能性があります。(CVE-2021-33198)

  - 1.15.15より前の Go および1.16.7より前の1.16.xでは、競合状態があり、ErrAbortHandler の中止時に、net/http/httputil ReverseProxy パニックに至る可能性があります。(CVE-2021-36221)

  - GOARCH=wasm GOOS=js が使用されている場合、WASM モジュールからの関数呼び出しで、1.16.9 より前の Go および 1.17.2 より前の 1.17.x に大きな引数を介した、バッファオーバーフローがあります。(CVE-2021-38297)

  - 1.16.8より前の Go および 1.17.1より前の 1.17.xの archive/zip では、細工されたアーカイブヘッダー (多くのファイルが存在すると誤って示す) は NewReader または OpenReader パニックを引き起こすことができます。注：この問題は CVE-2021-33196の修正が不完全なために存在します。(CVE-2021-39293)

  - 1.16.14 より前の Go および 1.17.7 より前の 1.17.x の math/big の Rat.SetString には、オーバーフローがあり、制御されないメモリ消費が発生する可能性があります。(CVE-2022-23772)

  - Go の 1.16.14より前および 1.17.7より前の 1.17.xの cmd/go は、バージョンタグのように偽装して表示されるブランチ名を誤って解釈する可能性があります。これにより、アクターがブランチは作成できるが、タグは作成できないと想定されている場合、不適切なアクセスコントロールが発生する可能性があります。(CVE-2022-23773)

  - 1.16.14 より前の Go および 1.17.7 より前の 1.17.x の crypto/elliptic の Curve.IsOnCurve が、有効なフィールド要素ではない big.Int 値を持つ状況で、誤って true を返す可能性があります。(CVE-2022-23806)

  - 1.17.9より前の Go および 1.18.1 より前 1.18.x の encoding/pem で、大量の PEM データを介したデコードスタックオーバーフローが発生します。(CVE-2022-24675)

  - Go 1.16.15 より前および 1.17.8 より前の 1.17.x の前の regexp.Compile により、深くネスト化された式を介して、スタックの枯渇が可能となっています。(CVE-2022-24921)

  - Go 1.17.9より前および 1.18.1より前の 1.18.xの crypto/elliptic の汎用 P-256 機能により、長いスカラー入力を介したパニックが可能になります。(CVE-2022-28327)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
150062	Oracle Linux 7：olcne（ELSA-2021-9268）	Nessus	Oracle Linux Local Security Checks	2021/5/29	2022/9/22	high
194274	RHEL 8 : OpenShift Serverless Client kn 1.17.0 のリリース (重要度中) (RHSA-2021:3555)	Nessus	Red Hat Local Security Checks	2024/4/28	2024/4/28	high
150061	Oracle Linux 8：olcne（ELSA-2021-9267）	Nessus	Oracle Linux Local Security Checks	2021/5/29	2022/9/22	high
152454	CentOS 8：go-toolset：rhel8（CESA-2021：3076）	Nessus	CentOS Local Security Checks	2021/8/11	2023/12/4	high
148168	SUSE SLED15/ SLES15セキュリティ更新プログラム: go1.15 (SUSE-SU-2021:0938-1)	Nessus	SuSE Local Security Checks	2021/3/26	2024/1/8	high
152448	RHEL 8: go-toolset：rhel8（RHSA-2021：3076)	Nessus	Red Hat Local Security Checks	2021/8/11	2024/4/28	high
148139	SUSE SLED15/ SLES15セキュリティ更新プログラム: go1.16 (SUSE-SU-2021:0937-1)	Nessus	SuSE Local Security Checks	2021/3/26	2024/1/8	high
148203	openSUSEセキュリティ更新プログラム: go1.15 (openSUSE-2021-480)	Nessus	SuSE Local Security Checks	2021/3/29	2024/1/8	high
152513	Oracle Linux 8：go-toolset: ol8 (ELSA-2021-3076)	Nessus	Oracle Linux Local Security Checks	2021/8/12	2023/12/4	high
168435	Amazon Linux AMI: golang (ALAS-2022-1635)	Nessus	Amazon Linux Local Security Checks	2022/12/7	2023/12/5	critical
163918	Amazon Linux 2：golang (ALAS-2022-1830)	Nessus	Amazon Linux Local Security Checks	2022/8/8	2023/12/8	critical

検出

プラグインの検索

high

high

high

high

high

high

high

high

high

critical

critical