遠端主機上安裝的 golang 版本早於 1.15.12-1.67。因此受到 ALAS-2021-1512 公告中所提及的一個弱點影響。

  - 1.15.12 版之前的 net/http (在 Go 中) 和 1.16.4 版之前的 1.16.x 允許遠端攻擊者透過傳送至 ReadRequest 或 ReadResponse 的大形標頭，以引發拒絕服務 (不穩定)。伺服器、傳輸和用戶端在某些組態中都會受到影響。(CVE-2021-31525)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

偵測

Amazon Linux AMI：golang (ALAS-2021-1512)

medium Nessus Plugin ID 151517

找不到變更記錄