遠端主機上安裝的測試產品版本比測試版本舊。因此，會受到 ALAS-2020-1436 公告中所提及的多個弱點影響。

  - 0.3.3 之前的 x / text 套件 (適用於Go) 在編碼/unicode 中有一個弱點，可導致 UTF-16 解碼器進入無限迴圈，進而造成程式損毀或記憶體不足。如果呼叫解碼器上的字串函式，或將解碼器傳遞至 golang.org/x/text/transform.String，則攻擊者可提供單一位元組給透過 UseBOM 或 ExpectBOM 具現化的 UTF16 解碼器，以觸發無限迴圈。(CVE-2020-14040)

  - 在 1.13.15 之前的 Go 和 1.14.7 之前的 14.x 中，可透過無效輸入在 ReadUvarint 和 ReadVarint 中產生編碼/二進位無限讀取迴圈。(CVE-2020-16845)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

偵測

Amazon Linux AMI：golang (ALAS-2020-1436)

high Nessus Plugin ID 141969

找不到變更記錄