遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2020-0329 公告中提及的多個弱點影響。

  - 1.12.10 之前的 Go 和 1.13.1 之前的 1.13.x 允許 HTTP 要求走私。(CVE-2019-16276)

  - 嘗試處理含有無效 DSA 公開金鑰的網路流量時，1.12.11 之前的 Go 和 1.13.2 之前的 1.3.x 可能會發生錯誤。有數種攻擊情況，例如從用戶端到驗證用戶端憑證之伺服器的流量。(CVE-2019-17596)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 MiracleLinux 8 主機已安裝受到多個弱點影響的套件如 AXSA:2020-275:01 公告中所提及。

    golang冒號前有空格的 HTTP/1.1 標頭可導致篩選繞過或要求走私 (CVE-2019-16276) golang無效的公開金鑰在 dsa.Verify 中造成錯誤 (CVE-2019-17596)

Tenable 已直接從 MiracleLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

據發現，golang 中的 net/http (到 net/textproto 為止) 未正確解譯 HTTP 要求：HTTP 標頭的冒號前面有空格。攻擊者可加以惡意利用，在 Go 中實作的伺服器後方放置代理程式或防火牆時，可走私 HTTP 要求或視特定網路組態進行篩選繞過。(CVE-2019-16276)

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2020: 0101 公告中提及的多個弱點影響。

  - golang：冒號前有空格的 HTTP/1.1 標頭可導致篩選繞過或要求走私 (CVE-2019-16276)

  - golang：無效的公開金鑰造成 dsa.Verify 中發生錯誤 (CVE-2019-17596)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2020: 0329 公告中提及的多個弱點影響。

  - golang：冒號前有空格的 HTTP/1.1 標頭可導致篩選繞過或要求走私 (CVE-2019-16276)

  - golang：無效的公開金鑰造成 dsa.Verify 中發生錯誤 (CVE-2019-17596)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

在 Go 編程語言中發現數個弱點。攻擊者可觸發拒絕服務 (DoS)、略過存取控制，並在開發人員的電腦上執行任意程式碼。

CVE-2017-15041

Go 允許執行「go get」遠端命令。使用自訂網域時，可以藉由安排，將 example.com/pkg1 指向 Subversion 存放庫，而將 example.com/pkg1/pkg2 指向 Git 存放庫。如果 Subversion 存放庫在其 pkg2 目錄中含有 Git 簽出，而且完成了其他特定工作來確保作業的正確順序，則可以誘騙「go get」重複使用此 Git 簽出來擷取 pkg2 中的程式碼。如果 Subversion 存放庫的 Git 簽出在 .git/hooks/ 中有惡意命令，則這些命令將在執行「go get」的系統上執行。

CVE-2018-16873

使用惡意 Go 套件的 -u 旗標和匯入路徑執行時，「go get」命令容易受到遠端程式碼執行弱點攻擊，因為它可將父目錄視為包含惡意組態的 Git 存放庫 root。

CVE-2018-16874

使用惡意 Go 套件中包含大括號 (「{」和「}」字元) 的匯入路徑執行時，「go get」命令容易受到目錄遍歷攻擊。攻擊者可造成任意檔案系統寫入，進而可能導致程式碼執行。

CVE-2019-9741

在 net/http 中，若攻擊者控制了 url 參數，便可能執行 CRLF 插入攻擊，包含 \r\n 的 http.NewRequest 第二個引數 (後接 HTTP 標頭或 Redis 命令) 即為一例。

CVE-2019-16276

Go 允許 HTTP 要求走私。

CVE-2019-17596

嘗試處理含有無效 DSA 公開金鑰的網路流量時，Go 可能會發生錯誤。有數種攻擊情況，例如從用戶端到驗證用戶端憑證之伺服器的流量。

CVE-2021-3114

crypto/elliptic/p224.go 可以生成不正確的輸出，此問題與最後完整還原過程中 P-224 欄位中最低分支的反向溢位相關。

針對 Debian 9 Stretch，已在 1.8.1-1+deb9u3 版本中修正這些問題。

建議您升級 golang-1.8 套件。

如需有關 golang-1.8 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
https://security-tracker.debian.org/tracker/golang-1.8

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

據發現，Go 程式設計語言確實接受並標準化了無效的 HTTP/1.1 標頭，並在冒號前加了空格，這可導致篩選器繞過或在某些設定中要求走私。

在 Go 編程語言中發現數個弱點。攻擊者可觸發拒絕服務 (DoS)、略過存取控制，並在開發人員的電腦上執行任意程式碼。

CVE-2017-15041

Go 允許執行「go get」遠端命令。使用自訂網域時，可以藉由安排，將 example.com/pkg1 指向 Subversion 存放庫，而將 example.com/pkg1/pkg2 指向 Git 存放庫。如果 Subversion 存放庫在其 pkg2 目錄中含有 Git 簽出，而且完成了其他特定工作來確保作業的正確順序，則可以誘騙「go get」重複使用此 Git 簽出來擷取 pkg2 中的程式碼。如果 Subversion 存放庫的 Git 簽出在 .git/hooks/ 中有惡意命令，則這些命令將在執行「go get」的系統上執行。

CVE-2018-16873

使用惡意 Go 套件的 -u 旗標和匯入路徑執行時，「go get」命令容易受到遠端程式碼執行弱點攻擊，因為它可將父目錄視為包含惡意組態的 Git 存放庫 root。

CVE-2018-16874

使用惡意 Go 套件中包含大括號 (「{」和「}」字元) 的匯入路徑執行時，「go get」命令容易受到目錄遍歷攻擊。攻擊者可造成任意檔案系統寫入，進而可能導致程式碼執行。

CVE-2019-9741

在 net/http 中，若攻擊者控制了 url 參數，便可能執行 CRLF 插入攻擊，包含 \r\n 的 http.NewRequest 第二個引數 (後接 HTTP 標頭或 Redis 命令) 即為一例。

CVE-2019-16276

Go 允許 HTTP 要求走私。

CVE-2019-17596

嘗試處理含有無效 DSA 公開金鑰的網路流量時，Go 可能會發生錯誤。有數種攻擊情況，例如從用戶端到驗證用戶端憑證之伺服器的流量。

CVE-2021-3114

crypto/elliptic/p224.go 可以生成不正確的輸出，此問題與最後完整還原過程中 P-224 欄位中最低分支的反向溢位相關。

針對 Debian 9 Stretch，已在 1.7.4-2+deb9u3 版本中修正這些問題。

建議您升級 golang-1.7 套件。

如需有關 golang-1.7 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
https://security-tracker.debian.org/tracker/golang-1.7

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 1.12.10 之前的 Go 和 1.13.1 之前的 1.13.x 允許 HTTP 要求走私。(CVE-2019-16276)

請注意，Nessus 依賴供應商報告的套件存在。

根據其自我報告的版本遠端主機上執行的 TenableSensor Proxy 版本比 1.2.0舊。因此，會受到 TNS-2025-08 公告中所提及的多個弱點影響。

  - 1.12.10 之前的 Go 和 1.13.1 之前的 1.13.x 允許 HTTP 要求走私。(CVE-2019-16276)

  - 越界記憶體寫入可導致應用程式損毀甚或可能執行遠端程式碼不過在我們了解的涉及橢圓曲線密碼編譯的所有通訊協定中僅支援「已命名曲線」或是若支援明確的曲線參數則其會指定無法代表有問題輸入值之二進位 (GF(2^m)) 曲線的 X9.62 編碼。因此，有弱點的應用程式存在的可能性很低。特別是，X9.62 編碼用於 X.509 憑證中的 ECC 金鑰，因此在處理 X.509 憑證的情境中不會發生有問題的輸入。任何有問題的使用案例都必須使用「exotic」曲線編碼。受影響的 API 包括 EC_GROUP_new_curve_GF2m()、EC_GROUP_new_from_params() 和多種支援 BN_GF2m_*() 函式。使用 ‘exotic’ 明確二進位 (GF(2^m)) 曲線參數的應用程式若可透過上述或類似的 API 以零常數項表示無效的欄位多項式則可能會因為讀取或超出陣列邊界寫入。無法輕易排除遠端程式碼執行。3.3、3.2、3.1 和 3.0 中的 FIPS 模組不受此問題影響。(CVE-2024-9143)

  - ECDSA 簽章計算中的計時旁路可允許攻擊者復原私密金鑰。然而，測量計時可能需要本機存取簽署應用程式，或是極快且低延遲的網路連線。當反轉 ECDSA nonce 值的最頂端文字為零時，有一個約 300 奈秒的計時訊號。只有部分受支援的橢圓曲線會以大概率發生此情況。尤其會影響 NIST P-521 曲線。若要能夠測量此洩漏，攻擊者處理程序必須位於相同的實體電腦，或必須具有非常快且低延遲的網路連線。因此，此弱點的嚴重性為低危。3.4、3.3、3.2、3.1 和 3.0 中的 FIPS 模組不受此問題影響。(CVE-2024-13176)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Azure Linux 3.0 主機上安裝的 python-tensorboard 版本比測試版本舊。因此，它會受到 CVE-2019-16276 公告中提及的一個弱點影響。

  - 1.12.10 之前的 Go 和 1.13.1 之前的 1.13.x 允許 HTTP 要求走私。(CVE-2019-16276)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

據發現，golang 中的 net/http (到 net/textproto 為止) 未正確解譯 HTTP 要求：HTTP 標頭的冒號前面有空格。攻擊者可加以惡意利用，在 Go 中實作的伺服器後方放置代理程式或防火牆時，可走私 HTTP 要求或視特定網路組態進行篩選繞過。(CVE-2019-16276) Go 1.12.10 之前版本和 1.13.1 之前的 1.13.x 版允許 HTTP 要求走私。(CVE-2019-16276)

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2020: 0329 公告中提及的多個弱點影響。

  - golang：冒號前有空格的 HTTP/1.1 標頭可導致篩選繞過或要求走私 (CVE-2019-16276)

  - golang：無效的公開金鑰造成 dsa.Verify 中發生錯誤 (CVE-2019-17596)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 7 主機中安裝的套件受到 ELSA-2019-4816 公告中提及的多個弱點影響。

  - 在 Kubernetes v1.8.x-v1.14.x 中，kubectl 會將結構描述資訊緩存至 --cache-dir 指定的位置 (預設為 $HOME/.kube/http-cache)，並以任何人皆可寫入的權限寫入 (rw- rw-rw-)。如果已指定 --cache-dir 並將其指向其他使用者/群組可存取的不同位置，寫入的檔案可能會遭到其他使用者/群組修改，並且中斷 kubectl 叫用。(CVE-2019-11244)

  - 部分 HTTP/2 實作容易受到 ping 溢流影響，可能導致拒絕服務。攻擊者會傳送連續的 ping 到 HTTP/2 對等端，造成對等端建構內部的回應佇列。根據此資料的佇列效率而定，此狀況可消耗過多 CPU、記憶體或兩者。
    (CVE-2019-9512)

  - kubectl cp 命令允許在容器和使用者電腦之間複製檔案。若要從容器複製檔案，Kubernetes 會在容器內執行 tar，並透過網路進行複製，然後 kubectl 在使用者的電腦上將其解壓縮。如果容器中的 tar 二進位檔為惡意檔，則它可執行任何程式碼並輸出非預期的惡意結果。攻擊者可利用此弱點，在呼叫 kubectl cp 時，將檔案寫入使用者電腦上的任何路徑，僅受本機使用者的系統權限限制。受影響的 Kubernetes 版本包括 1.12.9 之前版本、1.13.6 之前版本、1.14.2 之前版本，以及 1.1、1.2、1.4、1.4、1.5、1.6、1.7、1.8、1.9、1.10、1.11。(CVE-2019-11246)

  - 在 Kubernetes 1.1-1.12 版、1.13.11 之前版本、1.14.7 和 1.15.4 版中，kubectl cp 命令允許惡意容器的 tar 輸出所提供的兩個符號連結組合將檔案放置在 kubectl cp 叫用中指定的目的地目錄。攻擊者可利用此弱點，在目的地樹狀結構之外放置使用符號連結的惡意檔案。(CVE-2019-11251)

  - 如果將資源視為已命名空間來提出要求，則 Kubernetes kube-apiserver 會錯誤地允許存取叢集範圍的自訂資源。以此方式存取的資源授權是使用命名空間內的角色和角色系結強制執行，這表示僅能存取某一命名空間中資源的使用者可建立和檢視更新，或刪除叢集範圍資源 (根據其命名空間角色權限)。受影響的 Kubernetes 版本包括 1.13.9 之前版本、1.14.5 之前版本、1.15.2 之前版本，以及 1.7、1.8、1.9、1.10、1.11、1.12。(CVE-2019-11247)

  - kubectl cp 命令允許在容器和使用者電腦之間複製檔案。若要從容器複製檔案，Kubernetes 會在容器內執行 tar，並透過網路進行複製，然後 kubectl 在使用者的電腦上將其解壓縮。如果容器中的 tar 二進位檔為惡意檔，則它可執行任何程式碼並輸出非預期的惡意結果。攻擊者可利用此弱點，在呼叫 kubectl cp 時，將檔案寫入使用者電腦上的任何路徑，僅受本機使用者的系統權限限制。受影響的 Kubernetes 版本包括 1.13.9 之前版本、1.14.5 之前版本、1.15.2 之前版本，以及 1.1、1.2、1.4、1.4、1.5、1.6、1.7、1.8、1.9、1.10、1.11、1.12。
    (CVE-2019-11249)

  - 1.12.10 之前的 Go 和 1.13.1 之前的 1.13.x 允許 HTTP 要求走私。(CVE-2019-16276)

  - 在 v1.0-1.12 版以及 v1.13.12 之前的版本、v1.14.8、v1.15.5 和 v1.16.2 中，Kubernetes API 伺服器中的不當輸入驗證弱點允許授權使用者傳送惡意 YAML 或 JSON 承載，造成 API 消耗過多 CPU 或記憶體，進而可能造成當機或無法使用。
    在 v1.14.0 之前版本中，預設 RBAC 原則會授權匿名使用者提交可觸發此弱點的要求。為了回溯相容性，從 v1.14.0 之前版本升級的叢集預設會保留較寬鬆的原則。(CVE-2019-11253)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
140032	Oracle Linux 8：go-toolset: ol8 (ELSA-2020-0329)	Nessus	Oracle Linux Local Security Checks	2020/8/28	2024/11/1	high
294061	MiracleLinux 8go-toolset:rhel8 (AXSA:2020-275:01)	Nessus	Miracle Linux Local Security Checks	2026/1/20	2026/1/20	high
130231	Amazon Linux 2：golang (ALAS-2019-1335)	Nessus	Amazon Linux Local Security Checks	2019/10/25	2020/10/9	high
132948	RHEL 7：go-toolset-1.12-golang (RHSA-2020: 0101)	Nessus	Red Hat Local Security Checks	2020/1/16	2024/11/7	high
145950	CentOS 8：go-toolset: rhel8 (CESA-2020: 0329)	Nessus	CentOS Local Security Checks	2021/2/1	2024/1/24	high
147800	Debian DLA-2592-1：golang-1.8 安全性更新	Nessus	Debian Local Security Checks	2021/3/15	2024/1/12	critical
129412	Debian DSA-4534-1：golang-1.11 - 安全性更新	Nessus	Debian Local Security Checks	2019/9/30	2020/10/9	high
131241	Amazon Linux AMI：golang (ALAS-2019-1321)	Nessus	Amazon Linux Local Security Checks	2019/11/25	2020/10/9	high
147797	Debian DLA-2591-1：golang-1.7 安全性更新	Nessus	Debian Local Security Checks	2021/3/15	2024/1/12	critical
222479	Linux Distros 未修補弱點：CVE-2019-16276	Nessus	Misc.	2025/3/4	2025/8/18	high
235604	Tenable Sensor Proxy < 1.2.0 多個弱點 (TNS-2025-08)	Nessus	Misc.	2025/5/8	2025/5/8	high
295344	Azure Linux 3.0 安全性更新python-tensorboard (CVE-2019-16276)	Nessus	Azure Linux Local Security Checks	2026/1/22	2026/1/22	high
133006	Amazon Linux AMI：golang (ALAS-2020-1336)	Nessus	Amazon Linux Local Security Checks	2020/1/17	2024/12/11	high
133478	RHEL 8：go-toolset: rhel8 (RHSA-2020: 0329)	Nessus	Red Hat Local Security Checks	2020/2/5	2024/11/7	high
180704	Oracle Linux 7：kubernetes (ELSA-2019-4816)	Nessus	Oracle Linux Local Security Checks	2023/9/7	2024/10/22	high

偵測

搜尋 Plugin

high

high

high

high

high

critical

high

high

critical

high

high

high

high

high

high