リモートの Debian 9 ホストには、dla-2892 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  -1.15.13より前および1.16.5より前の1.16.xのGoのarchive/zipでは、 (アーカイブのヘッダー内) の細工されたファイルカウントにより、NewReaderまたはOpenReaderパニックが引き起こされる可能性があります。 (CVE-2021-33196)

  -1.15.15より前のGoおよび1.16.7より前の1.16.xでは、競合状態があり、ErrAbortHandlerの中止時に、net/http/httputil ReverseProxyパニックに至る可能性があります。 (CVE-2021-36221)

  - 1.16.10以前の Go および 1.17.3以前の 1.17.xにおける debug/macho (Open または OpenFat 用) の ImportedSymbols は、バッファの終わりの後のメモリ位置 (別名: 領域外スライス状態) にアクセスします。
    (CVE-2021-41771)

  - 1.16.12より前および 1.17.5より前の 1.17.xの Go の net/http により、HTTP/2 リクエストを介したヘッダー正規化キャッシュで、メモリ消費が制御されない事態が発生する可能性があります。 (CVE-2021-44716)

  -UNIXの 1.16.12より前、および 1.17.5より前の 1.17.xの Goでは、意図しないファイルまたは意図しないネットワーク接続に書き込み操作が行われる可能性があります。これはファイル記述子が枯渇した後にファイル記述子 0 が誤って閉じられた結果として発生します。 (CVE-2021-44717)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートホストにインストールされている Splunk のバージョンは、テスト済みバージョンより前です。したがって、SVD-2023-0808 のアドバイザリに記載されている脆弱性の影響を受けます。

  go コマンドは、cgo を使用中の場合、ビルドタイムに任意のコードを実行する可能性があります。これは悪意のあるモジュールで go get を実行している、あるいは信頼できないコードをビルドする他のコマンドを実行しているときに発生する可能性があります。これは、#cgo LDFLAGS ディレクティブで指定されたリンカーフラグにより発生する可能性があります。埋め込まれたスペースを含むフラグが不適切に処理されるため、別のフラグの引数に含めることで、許可されていないフラグを LDFLAGS サニタイズを通してスマグリングすることが可能です。これは gccgo コンパイラの使用にのみ影響します。(CVE-2023-29405)

  - curl < 7.84.0が Cookie、alt-svc、hsts のデータをローカルファイルに保存するとき、一時的な名前から最終的なターゲットファイル名への名前変更で操作をファイナライゼーションすることで、操作をアトミックにします。この名前変更操作で、偶発的に、ターゲットファイルの権限を *拡大* し、意図したよりも多くのユーザーが更新済みファイルにアクセスできるようになる可能性があります。(CVE-2022-32207)

  - decode-uri-component 0.2.0 は、DoS を引き起こす不適切な入力検証に対して脆弱です。(CVE-2022-38900)

  -Node.js の [] より前のパッケージ (

Go before 1.15.15 and 1.16.x before 1.16.7 has a race condition that can lead to a net/http/httputil ReverseProxy panic upon an ErrAbortHandler abort.

This plugin only works with Tenable.ot.
Please visit https://www.tenable.com/products/tenable-ot for more information.

ID	名稱	產品	系列	已發布	已更新	嚴重性
156955	Debian DLA-2892-1: golang-1.7 - LTS セキュリティ更新	Nessus	Debian Local Security Checks	2022/1/22	2025/1/24	medium
194928	Splunk Enterprise 8.2.0 < 8.2.12、9.0.0 < 9.0.6、9.1.0 < 9.1.1 (SVD-2023-0808)	Nessus	CGI abuses	2024/5/2	2024/7/29	critical
501052	Siemens SCALANCE LPE9403 Race Condition (CVE-2021-36221)	Tenable OT Security	Tenable.ot	2023/4/11	2024/9/4	medium

偵測

搜尋 Plugin

medium

critical

medium