遠端 Oracle Linux 7 主機中安裝的套件受到 ELSA-2019-4816 公告中提及的多個弱點影響。

  - 在 Kubernetes v1.8.x-v1.14.x 中，kubectl 會將結構描述資訊緩存至 --cache-dir 指定的位置 (預設為 $HOME/.kube/http-cache)，並以任何人皆可寫入的權限寫入 (rw- rw-rw-)。如果已指定 --cache-dir 並將其指向其他使用者/群組可存取的不同位置，寫入的檔案可能會遭到其他使用者/群組修改，並且中斷 kubectl 叫用。(CVE-2019-11244)

  - 部分 HTTP/2 實作容易受到 ping 溢流影響，可能導致拒絕服務。攻擊者會傳送連續的 ping 到 HTTP/2 對等端，造成對等端建構內部的回應佇列。根據此資料的佇列效率而定，此狀況可消耗過多 CPU、記憶體或兩者。
    (CVE-2019-9512)

  - kubectl cp 命令允許在容器和使用者電腦之間複製檔案。若要從容器複製檔案，Kubernetes 會在容器內執行 tar，並透過網路進行複製，然後 kubectl 在使用者的電腦上將其解壓縮。如果容器中的 tar 二進位檔為惡意檔，則它可執行任何程式碼並輸出非預期的惡意結果。攻擊者可利用此弱點，在呼叫 kubectl cp 時，將檔案寫入使用者電腦上的任何路徑，僅受本機使用者的系統權限限制。受影響的 Kubernetes 版本包括 1.12.9 之前版本、1.13.6 之前版本、1.14.2 之前版本，以及 1.1、1.2、1.4、1.4、1.5、1.6、1.7、1.8、1.9、1.10、1.11。(CVE-2019-11246)

  - 在 Kubernetes 1.1-1.12 版、1.13.11 之前版本、1.14.7 和 1.15.4 版中，kubectl cp 命令允許惡意容器的 tar 輸出所提供的兩個符號連結組合將檔案放置在 kubectl cp 叫用中指定的目的地目錄。攻擊者可利用此弱點，在目的地樹狀結構之外放置使用符號連結的惡意檔案。(CVE-2019-11251)

  - 如果將資源視為已命名空間來提出要求，則 Kubernetes kube-apiserver 會錯誤地允許存取叢集範圍的自訂資源。以此方式存取的資源授權是使用命名空間內的角色和角色系結強制執行，這表示僅能存取某一命名空間中資源的使用者可建立和檢視更新，或刪除叢集範圍資源 (根據其命名空間角色權限)。受影響的 Kubernetes 版本包括 1.13.9 之前版本、1.14.5 之前版本、1.15.2 之前版本，以及 1.7、1.8、1.9、1.10、1.11、1.12。(CVE-2019-11247)

  - kubectl cp 命令允許在容器和使用者電腦之間複製檔案。若要從容器複製檔案，Kubernetes 會在容器內執行 tar，並透過網路進行複製，然後 kubectl 在使用者的電腦上將其解壓縮。如果容器中的 tar 二進位檔為惡意檔，則它可執行任何程式碼並輸出非預期的惡意結果。攻擊者可利用此弱點，在呼叫 kubectl cp 時，將檔案寫入使用者電腦上的任何路徑，僅受本機使用者的系統權限限制。受影響的 Kubernetes 版本包括 1.13.9 之前版本、1.14.5 之前版本、1.15.2 之前版本，以及 1.1、1.2、1.4、1.4、1.5、1.6、1.7、1.8、1.9、1.10、1.11、1.12。
    (CVE-2019-11249)

  - 1.12.10 之前的 Go 和 1.13.1 之前的 1.13.x 允許 HTTP 要求走私。(CVE-2019-16276)

  - 在 v1.0-1.12 版以及 v1.13.12 之前的版本、v1.14.8、v1.15.5 和 v1.16.2 中，Kubernetes API 伺服器中的不當輸入驗證弱點允許授權使用者傳送惡意 YAML 或 JSON 承載，造成 API 消耗過多 CPU 或記憶體，進而可能造成當機或無法使用。
    在 v1.14.0 之前版本中，預設 RBAC 原則會授權匿名使用者提交可觸發此弱點的要求。為了回溯相容性，從 v1.14.0 之前版本升級的叢集預設會保留較寬鬆的原則。(CVE-2019-11253)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 golang 版本早於 1.13.4-1。因此，會受到 ALAS2-2024-2545 公告中提及的一個弱點影響。

  - 嘗試處理含有無效 DSA 公開金鑰的網路流量時，1.12.11 之前的 Go 和 1.13.2 之前的 1.3.x 可能會發生錯誤。有數種攻擊情況，例如從用戶端到驗證用戶端憑證之伺服器的流量。(CVE-2019-17596)

請注意，Nessus 並未測試此問題，而是僅根據應用程式自我報告的版本號碼作出判斷。

據發現，golang 中的 net/http (到 net/textproto 為止) 未正確解譯 HTTP 要求：HTTP 標頭的冒號前面有空格。攻擊者可加以惡意利用，在 Go 中實作的伺服器後方放置代理程式或防火牆時，可走私 HTTP 要求或視特定網路組態進行篩選繞過。(CVE-2019-16276) Go 1.12.10 之前版本和 1.13.1 之前的 1.13.x 版允許 HTTP 要求走私。(CVE-2019-16276)

據發現，golang 中的 net/http (到 net/textproto 為止) 未正確解譯 HTTP 要求：HTTP 標頭的冒號前面有空格。攻擊者可加以惡意利用，在 Go 中實作的伺服器後方放置代理程式或防火牆時，可走私 HTTP 要求或視特定網路組態進行篩選繞過。(CVE-2019-16276)

在 Go 編程語言中發現數個弱點。攻擊者可觸發拒絕服務 (DoS)、略過存取控制，並在開發人員的電腦上執行任意程式碼。

CVE-2017-15041

Go 允許執行「go get」遠端命令。使用自訂網域時，可以藉由安排，將 example.com/pkg1 指向 Subversion 存放庫，而將 example.com/pkg1/pkg2 指向 Git 存放庫。如果 Subversion 存放庫在其 pkg2 目錄中含有 Git 簽出，而且完成了其他特定工作來確保作業的正確順序，則可以誘騙「go get」重複使用此 Git 簽出來擷取 pkg2 中的程式碼。如果 Subversion 存放庫的 Git 簽出在 .git/hooks/ 中有惡意命令，則這些命令將在執行「go get」的系統上執行。

CVE-2018-16873

使用惡意 Go 套件的 -u 旗標和匯入路徑執行時，「go get」命令容易受到遠端程式碼執行弱點攻擊，因為它可將父目錄視為包含惡意組態的 Git 存放庫 root。

CVE-2018-16874

使用惡意 Go 套件中包含大括號 (「{」和「}」字元) 的匯入路徑執行時，「go get」命令容易受到目錄遍歷攻擊。攻擊者可造成任意檔案系統寫入，進而可能導致程式碼執行。

CVE-2019-9741

在 net/http 中，若攻擊者控制了 url 參數，便可能執行 CRLF 插入攻擊，包含 \r\n 的 http.NewRequest 第二個引數 (後接 HTTP 標頭或 Redis 命令) 即為一例。

CVE-2019-16276

Go 允許 HTTP 要求走私。

CVE-2019-17596

嘗試處理含有無效 DSA 公開金鑰的網路流量時，Go 可能會發生錯誤。有數種攻擊情況，例如從用戶端到驗證用戶端憑證之伺服器的流量。

CVE-2021-3114

crypto/elliptic/p224.go 可以生成不正確的輸出，此問題與最後完整還原過程中 P-224 欄位中最低分支的反向溢位相關。

針對 Debian 9 Stretch，已在 1.8.1-1+deb9u3 版本中修正這些問題。

建議您升級 golang-1.8 套件。

如需有關 golang-1.8 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
https://security-tracker.debian.org/tracker/golang-1.8

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2020-0329 公告中提及的多個弱點影響。

  - 1.12.10 之前的 Go 和 1.13.1 之前的 1.13.x 允許 HTTP 要求走私。(CVE-2019-16276)

  - 嘗試處理含有無效 DSA 公開金鑰的網路流量時，1.12.11 之前的 Go 和 1.13.2 之前的 1.3.x 可能會發生錯誤。有數種攻擊情況，例如從用戶端到驗證用戶端憑證之伺服器的流量。(CVE-2019-17596)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2020: 0329 公告中提及的多個弱點影響。

  - golang：冒號前有空格的 HTTP/1.1 標頭可導致篩選繞過或要求走私 (CVE-2019-16276)

  - golang：無效的公開金鑰造成 dsa.Verify 中發生錯誤 (CVE-2019-17596)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2020: 0329 公告中提及的多個弱點影響。

  - golang：冒號前有空格的 HTTP/1.1 標頭可導致篩選繞過或要求走私 (CVE-2019-16276)

  - golang：無效的公開金鑰造成 dsa.Verify 中發生錯誤 (CVE-2019-17596)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

據發現，Go 程式設計語言確實接受並標準化了無效的 HTTP/1.1 標頭，並在冒號前加了空格，這可導致篩選器繞過或在某些設定中要求走私。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2020: 0101 公告中提及的多個弱點影響。

  - golang：冒號前有空格的 HTTP/1.1 標頭可導致篩選繞過或要求走私 (CVE-2019-16276)

  - golang：無效的公開金鑰造成 dsa.Verify 中發生錯誤 (CVE-2019-17596)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

在 Go 編程語言中發現數個弱點。攻擊者可觸發拒絕服務 (DoS)、略過存取控制，並在開發人員的電腦上執行任意程式碼。

CVE-2017-15041

Go 允許執行「go get」遠端命令。使用自訂網域時，可以藉由安排，將 example.com/pkg1 指向 Subversion 存放庫，而將 example.com/pkg1/pkg2 指向 Git 存放庫。如果 Subversion 存放庫在其 pkg2 目錄中含有 Git 簽出，而且完成了其他特定工作來確保作業的正確順序，則可以誘騙「go get」重複使用此 Git 簽出來擷取 pkg2 中的程式碼。如果 Subversion 存放庫的 Git 簽出在 .git/hooks/ 中有惡意命令，則這些命令將在執行「go get」的系統上執行。

CVE-2018-16873

使用惡意 Go 套件的 -u 旗標和匯入路徑執行時，「go get」命令容易受到遠端程式碼執行弱點攻擊，因為它可將父目錄視為包含惡意組態的 Git 存放庫 root。

CVE-2018-16874

使用惡意 Go 套件中包含大括號 (「{」和「}」字元) 的匯入路徑執行時，「go get」命令容易受到目錄遍歷攻擊。攻擊者可造成任意檔案系統寫入，進而可能導致程式碼執行。

CVE-2019-9741

在 net/http 中，若攻擊者控制了 url 參數，便可能執行 CRLF 插入攻擊，包含 \r\n 的 http.NewRequest 第二個引數 (後接 HTTP 標頭或 Redis 命令) 即為一例。

CVE-2019-16276

Go 允許 HTTP 要求走私。

CVE-2019-17596

嘗試處理含有無效 DSA 公開金鑰的網路流量時，Go 可能會發生錯誤。有數種攻擊情況，例如從用戶端到驗證用戶端憑證之伺服器的流量。

CVE-2021-3114

crypto/elliptic/p224.go 可以生成不正確的輸出，此問題與最後完整還原過程中 P-224 欄位中最低分支的反向溢位相關。

針對 Debian 9 Stretch，已在 1.7.4-2+deb9u3 版本中修正這些問題。

建議您升級 golang-1.7 套件。

如需有關 golang-1.7 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
https://security-tracker.debian.org/tracker/golang-1.7

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

ID	名稱	產品	系列	已發布	已更新	嚴重性
180704	Oracle Linux 7：kubernetes (ELSA-2019-4816)	Nessus	Oracle Linux Local Security Checks	2023/9/7	2023/9/8	high
197112	Amazon Linux 2：golang (ALAS-2024-2545)	Nessus	Amazon Linux Local Security Checks	2024/5/15	2024/5/27	high
133006	Amazon Linux AMI：golang (ALAS-2020-1336)	Nessus	Amazon Linux Local Security Checks	2020/1/17	2024/3/29	high
130231	Amazon Linux 2：golang (ALAS-2019-1335)	Nessus	Amazon Linux Local Security Checks	2019/10/25	2020/10/9	high
133093	Amazon Linux 2：golang (ALAS-2020-1383)	Nessus	Amazon Linux Local Security Checks	2020/1/21	2024/3/29	high
147800	Debian DLA-2592-1：golang-1.8 安全性更新	Nessus	Debian Local Security Checks	2021/3/15	2024/1/12	critical
140032	Oracle Linux 8：go-toolset: ol8 (ELSA-2020-0329)	Nessus	Oracle Linux Local Security Checks	2020/8/28	2024/2/22	high
131241	Amazon Linux AMI：golang (ALAS-2019-1321)	Nessus	Amazon Linux Local Security Checks	2019/11/25	2020/10/9	high
133478	RHEL 8：go-toolset: rhel8 (RHSA-2020: 0329)	Nessus	Red Hat Local Security Checks	2020/2/5	2024/6/3	high
145950	CentOS 8：go-toolset: rhel8 (CESA-2020: 0329)	Nessus	CentOS Local Security Checks	2021/2/1	2024/1/24	high
129412	Debian DSA-4534-1：golang-1.11 - 安全性更新	Nessus	Debian Local Security Checks	2019/9/30	2020/10/9	high
132948	RHEL 7：go-toolset-1.12-golang (RHSA-2020: 0101)	Nessus	Red Hat Local Security Checks	2020/1/16	2024/4/27	high
147797	Debian DLA-2591-1：golang-1.7 安全性更新	Nessus	Debian Local Security Checks	2021/3/15	2024/1/12	critical

偵測

搜尋 Plugin

high

high

high

high

high

critical

high

high

high

high

high

high

critical