Golang 1.23.x < 1.23.11 / 1.24.x < 1.24.5 命令執行

high Nessus Plugin ID 241710

語言:

概要

遠端主機上安裝的應用程式受到一個命令執行弱點影響。

說明

遠端主機上執行的 Golang 版本為比 1.23.x 舊的 1.23.11或比 1.24.x 舊的 1.24.3。因此會受到 74380 公告中所提及的一個命令執行弱點影響。

- 在未受信任的 VCS 存放庫中使用 Go 工具鏈會導致非預期的程式碼執行。在擷取的目錄中使用 Go 時使用各種 VCS 工具 (例如直接複製 Git 或 Mercurial 存放庫) 可造成工具鏈執行未預期的命令如果所述目錄包含多個 VCS 組態中繼資料 (例如Git 存放庫)。這是因為 Go 工具鏈嘗試解析哪個 VCS 以便在二進位檔中內嵌建置資訊並判斷模組版本的方式所致。 (CVE-2025-4674)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。