The remote Alibaba Cloud Linux 3 host has packages installed that are affected by multiple vulnerabilities as referenced in the ALINUX3-SA-2021:0069 advisory.

    Package updates are available for Alibaba Cloud Linux 3 that fix the following vulnerabilities:

    CVE-2019-16276:
    Go before 1.12.10 and 1.13.x before 1.13.1 allow HTTP Request Smuggling.

    CVE-2019-17596:
    Go before 1.12.11 and 1.3.x before 1.13.2 can panic upon an attempt to process network traffic containing     an invalid DSA public key. There are several attack scenarios, such as traffic from a client to a server     that verifies client certificates.

    CVE-2019-6486:
    Go before 1.10.8 and 1.11.x before 1.11.5 mishandles P-521 and P-384 elliptic curves, which allows     attackers to cause a denial of service (CPU consumption) or possibly conduct ECDH private key recovery     attacks.

    CVE-2019-9512:
    Some HTTP/2 implementations are vulnerable to ping floods, potentially leading to a denial of service. The     attacker sends continual pings to an HTTP/2 peer, causing the peer to build an internal queue of     responses. Depending on how efficiently this data is queued, this can consume excess CPU, memory, or both.

    CVE-2019-9741:
    An issue was discovered in net/http in Go 1.11.5. CRLF injection is possible if the attacker controls a     url parameter, as demonstrated by the second argument to http.NewRequest with \r\n followed by an HTTP     header or a Redis command.

    CVE-2020-15586:
    Go before 1.13.13 and 1.14.x before 1.14.5 has a data race in some net/http servers, as demonstrated by     the httputil.ReverseProxy Handler, because it reads a request body and writes a response at the same time.

    CVE-2020-16845:
    Go before 1.13.15 and 14.x before 1.14.7 can have an infinite read loop in ReadUvarint and ReadVarint in     encoding/binary via invalid inputs.

    CVE-2020-24553:
    Go before 1.14.8 and 1.15.x before 1.15.1 allows XSS because text/html is the default for CGI/FCGI     handlers that lack a Content-Type header.

    CVE-2021-29923:
    Go before 1.17 does not properly consider extraneous zero characters at the beginning of an IP address     octet, which (in some situations) allows attackers to bypass access control that is based on IP addresses,     because of unexpected octal interpretation. This affects net.ParseIP and net.ParseCIDR.

Tenable has extracted the preceding description block directly from the Alibaba Cloud Linux security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

リモートの Oracle Linux 7 ホストに、ELSA-2019-4550 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 18.09.2より前の Docker や他の製品で使用される 1.0-RC6 までの runc では、攻撃者が以下のコンテナタイプの 1 つに root としてコマンドを実行する能力を活用することで、ホスト runc バイナリを上書きする (その結果、ホスト root アクセスを取得する) 可能性があります。（1）攻撃者がコントロールするイメージを持つ新しいコンテナ、または（2）攻撃者が以前に書き込みアクセス権を持っていた既存のコンテナで、docker execで添付できるもの。これは、/proc/self/exeに関連するfile-descriptorの不適切な処理が原因です。
    (CVE-2019-5736)

  - 1.11.5 より前の Go 1.10.8 および 1.11.x が楕円曲線の P-521 と P-384 を誤って処理するため、攻撃者がサービス拒否攻撃 (CPU 消費) を引き起こしたり、ECDH 秘密鍵の回復攻撃を実行したりする可能性があります。(CVE-2019-6486)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

このgo1.11のバージョン1.11.5への更新では、次の問題を修正します：

修正されたセキュリティ問題：

CVE-2019-6486：crypto/ellpiticに影響するCPUのサービス拒否に関する脆弱性を修正しました。これはP-521とP-384に関連しています（bsc#1123013go#29903）。

その他のバグ修正と変更：％postスクリプトの誤った末尾のバックスラッシュを修正します。

一部の場所でexec \のより適切な形式を使用します。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

このgo1.11のバージョン1.11.5への更新では、次の問題を修正します：

修正されたセキュリティ問題：

  - CVE-2019-6486：crypto/ellpiticに影響するCPUのサービス拒否に関する脆弱性を修正しました。これはP-521とP-384に関連しています（bsc#1123013 go#29903）。

その他のバグ修正と変更：

  - ％postスクリプトの誤った末尾のバックスラッシュを修正します。

  - 一部の場所でexec \のより適切な形式を使用します。

この更新はSUSEからインポートされました：SLE-15：更新プロジェクトを更新します。

このgo1.10用更新プログラムでは、以下の問題が修正されています：

修正されたセキュリティ問題：

CVE-2019-6486：P-521およびP-384の楕円曲線に影響するCPUのサービス拒否に関する脆弱性を修正しました。

その他の修正：go1.10.8（2019/01/23リリース）セキュリティリリースでCVE-2019-6486を修正しました。

%arm用のビルドを有効にしました（bsc#1125768）gccgoがハングした状態でビルドする場合はgo1.4を使用します（bsc#974800）

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

リモートの Oracle Linux 7 ホストに、ELSA-2019-4546 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - 1.11.5 より前の Go 1.10.8 および 1.11.x が楕円曲線の P-521 と P-384 を誤って処理するため、攻撃者がサービス拒否攻撃 (CPU 消費) を引き起こしたり、ECDH 秘密鍵の回復攻撃を実行したりする可能性があります。(CVE-2019-6486)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名稱	產品	系列	已發布	已更新	嚴重性
236585	Alibaba Cloud Linux 3 : 0069: go-toolset:rhel8 (ALINUX3-SA-2021:0069)	Nessus	Alibaba Cloud Linux Local Security Checks	2025/5/14	2025/5/15	high
180741	Oracle Linux 7: docker-engine (ELSA-2019-4550)	Nessus	Oracle Linux Local Security Checks	2023/9/7	2024/10/22	high
122970	SUSE SLED15 / SLES15セキュリティ更新プログラム：go1.11 (SUSE-SU-2019:0651-1)	Nessus	SuSE Local Security Checks	2019/3/20	2024/6/13	high
123819	openSUSEセキュリティ更新プログラム：go1.11 (openSUSE-2019-1164)	Nessus	SuSE Local Security Checks	2019/4/8	2024/6/5	high
124647	SUSE SLED15 / SLES15セキュリティ更新プログラム：go1.10 (SUSE-SU-2019:1149-1)	Nessus	SuSE Local Security Checks	2019/5/6	2024/5/28	high
180712	Oracle Linux 7: kubernetes（ELSA-2019-4546）	Nessus	Oracle Linux Local Security Checks	2023/9/7	2024/10/22	high

偵測

搜尋 Plugin

high

high

high

high

high

high