遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2024-3259 公告中提及的多個弱點影響。

    - 修正 CVE-2023-45288
    - 修正 CVE-2023-45288

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上執行的 Golang 版本為 1.21.8 之前的版本，或是 1.22.1 之前的 1.22.x 版。因此，它會受到多個弱點影響：

  - 惡意的特質 HTTP 重新導向可導致意外轉送敏感標頭。(CVE-2023-45289)

  - 使用不明公用金鑰算法驗證含有憑證的憑證鏈時，會造成 Certificate.Verify 發生錯誤。這會影響所有 crypto/tls 用戶端，以及將 Config.ClientAuth 設為 VerifyClientCertIfGiven 或 RequireAndVerifyClientCert 的伺服器。TLS 伺服器的預設行為是不驗證用戶端憑證。(CVE-2024-24783)

  - ParseAddressList 函式未正確處理顯示名稱內的註解 (括號內的文字)。由於此操作不符合一致性位址剖析器的要求，或會導致使用不同剖析器的程式做出不同的信任決策。(CVE-2024-24784、 CVE-2024-24785)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上有一個套件受到 ELSA-2024-3346 公告中提及的多個弱點影響。

    [3.4.1-2]
    - 使用新的 Golang 重建
    - 解決：RHEL-32543、RHEL-28377、RHEL-28399、RHEL-28423

    [3.4.1-1]
    - 3.4.1 版的更新
    - 解決：RHEL-17102

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2024:2562 公告中提及的多個弱點影響。

  - golang：net/http、x/net/http2：CONTINUATION 框架數量無限造成 DoS (CVE-2023-45288)

  - golang：net/http/cookiejar：HTTP 重新導向時會錯誤轉送敏感標頭和 Cookie (CVE-2023-45289)

  - golang：net/http：Request.ParseMultipartForm 中的記憶體耗盡弱點 (CVE-2023-45290)

  - golang-fips/openssl：加密和解密 RSA 承載的程式碼中存在記憶體洩漏問題 (CVE-2024-1394)

  - golang：crypto/x509：使用未知的公開金鑰演算法驗證憑證上的錯誤 (CVE-2024-24783)

  - golang：net/mail：未正確處理顯示名稱中的註解 (CVE-2024-24784)

  - golang：html/template：從 MarshalJSON 方法傳回的錯誤可能會中斷範本逸出 (CVE-2024-24785)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2024:3259 公告中提及的多個弱點影響。

    現已提供適用於 Red Hat Enterprise Linux 8 的 go-toolset:rhel8 模組更新。

    Red Hat 產品安全性團隊已將此更新評等為具有「重要」安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2024:4023 公告中提及的多個弱點影響。

    Red Hat OpenShift Serverless Client kn 1.33.0 提供與 Red Hat OpenShift Serverless 1.33.0 互動的 CLI。kn CLI 是以 RPM 套件形式提供，可安裝在 RHEL 平台上，對於非 Linux 平台則以二進位檔的形式提供。

    此版本包含安全性、錯誤修正和增強功能。

    安全性修正：

    * golang：net/http、x/net/http2：CONTINUATION 框架數量無限造成 DoS (CVE-2023-45288)
    * golang：html/template：從 MarshalJSON 方法傳回的錯誤可能會中斷範本逸出 (CVE-2024-24785)
    * golang：net/mail：未正確處理顯示名稱中的註解 (CVE-2024-24784)
    * golang：crypto/x509：使用未知的公開金鑰演算法驗證憑證上的錯誤 (CVE-2024-24783)
    * golang：net/http/cookiejar：HTTP 重新導向時會錯誤轉送敏感標頭和 Cookie (CVE-2023-45289)
    * golang：net/http：Request.ParseMultipartForm 中的記憶體耗盡弱點 (CVE-2023-45290)

    請參閱〈參照〉一節，Red Hat 安全性公告提供有關「快速重設」瑕疵的進一步詳細資訊。

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2024:0045 公告中提及的多個弱點影響。

    Red Hat OpenShift Container Platform 是 Red Hat 的雲端運算 Kubernetes 應用程式平台解決方案，專門針對內部部署或私有雲端部署而設計。

    此公告含有適用於 Red Hat OpenShift Container Platform 4.16.0 版的 RPM 套件。請參閱此版本之容器映像的下列公告：

    https://access.redhat.com/errata/RHSA-2024:0041

    安全性修正：

    * dnspython：虛設常式解析器中的拒絕服務 (CVE-2023-29483)
    * golang：net/http/cookiejar：HTTP 重新導向時會錯誤轉送敏感標頭和 Cookie (CVE-2023-45289)
    * golang：net/http：Request.ParseMultipartForm 中的記憶體耗盡弱點 (CVE-2023-45290)
    * containers/image：摘要類型無法保證類型有效 (CVE-2024-3727)
    * golang：crypto/x509：使用未知的公開金鑰演算法驗證憑證上的錯誤 (CVE-2024-24783)
    * golang：net/mail：未正確處理顯示名稱中的註解 (CVE-2024-24784)
    * golang：html/template：從 MarshalJSON 方法傳回的錯誤可能會中斷範本逸出 (CVE-2024-24785)
    * golang-protobuf：encoding/protojson、internal/encoding/json：在解除封送某些形式的無效 JSON 時，protojson.Unmarshal 中會出現無限迴圈 (CVE-2024-24786)
    * jose：資源耗盡 (CVE-2024-28176)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

    如果相應的發佈通道中提供更新版套件和影像，建議所有 OpenShift Container Platform 4.16 使用者皆进行升級。要檢查可用的更新，請使用 OpenShift CLI (oc) 或 Web 主控台。有關升級叢集的說明，請造訪 https://docs.openshift.com/container-platform/4.16/updating/updating_a_cluster/updating-cluster-cli.html

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

因此，會受到 ALAS2023-2024-629 公告中所提及的多個弱點影響。

    攻擊者可透過傳送過量的 CONTINUATION 框架，造成 HTTP/2 端點讀取任意數量的標頭資料。系統需要剖析並處理連線上的所有 HEADERS 和 CONTINUATION 框架才能維持 HPACK 狀態。若要求的標頭超過 MaxHeaderBytes，系統不會配置記憶體來儲存多餘的標頭，但仍會剖析這些標頭。這允許攻擊者造成 HTTP/2 端點讀取任意數量的標頭資料，所有資料都與即將遭到拒絕的要求相關。這些標頭可能包含經過 Huffman 編碼的資料，接收者解碼這些資料的成本遠高於攻擊者傳送的成本。此修正會針對我們在關閉連線之前需要處理的多餘標頭框架設定數量限制。(CVE-2023-45288)

    跟隨 HTTP 重新導向至不符合子網域的網域或不完全符合初始網域的網域時，http.Client 不會轉送敏感標頭，例如 Authorization 或 Cookie。例如，從 foo.com 重新導向至 www.foo.com 會轉送授權標頭，但重新導向至 bar.com 則不會。惡意的特質 HTTP 重新導向可導致意外轉送敏感標頭。(CVE-2023-45289)

    剖析多部分表單時 (使用 Request.ParseMultipartForm 明確，或使用 Request.FormValue、Request.PostFormValue 或 Request.FormFile 隱含)，對剖析表單總大小的限制未套用至讀取單一表單時所消耗的記憶體表單行。此動作會允許含有極長行的惡意特製輸入造成配置任意大量記憶體，進而可能導致記憶體耗盡。透過修正，ParseMultipartForm 函式現在會正確限製表單行的大小上限。(CVE-2023-45290)

    使用不明公用金鑰算法驗證含有憑證的憑證鏈時，會造成 Certificate.Verify 發生錯誤。這會影響所有 crypto/tls 用戶端，以及將 Config.ClientAuth 設為 VerifyClientCertIfGiven 或 RequireAndVerifyClientCert 的伺服器。TLS 伺服器的預設行為是不驗證用戶端憑證。(CVE-2024-24783)

    ParseAddressList 函式未正確處理顯示名稱內的註解 (括號內的文字)。
    由於此操作不符合一致性位址剖析器的要求，或會導致使用不同剖析器的程式做出不同的信任決策。(CVE-2024-24784)

    如果從 MarshalJSON 方法傳回的錯誤包含使用者控制的資料，這些錯誤可用來中斷 html/template 套件的內容相關自動逸出行為，進而允許後續動作將未預期的內容插入範本。(CVE-2024-24785)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 golang 版本早於 1.22.3-1。因此，會受到 ALAS2-2024-2554 公告中所提及的多個弱點影響。

    攻擊者可透過傳送過量的 CONTINUATION 框架，造成 HTTP/2 端點讀取任意數量的標頭資料。系統需要剖析並處理連線上的所有 HEADERS 和 CONTINUATION 框架才能維持 HPACK 狀態。若要求的標頭超過 MaxHeaderBytes，系統不會配置記憶體來儲存多餘的標頭，但仍會剖析這些標頭。這允許攻擊者造成 HTTP/2 端點讀取任意數量的標頭資料，所有資料都與即將遭到拒絕的要求相關。這些標頭可能包含經過 Huffman 編碼的資料，接收者解碼這些資料的成本遠高於攻擊者傳送的成本。此修正會針對我們在關閉連線之前需要處理的多餘標頭框架設定數量限制。(CVE-2023-45288)

    跟隨 HTTP 重新導向至不符合子網域的網域或不完全符合初始網域的網域時，http.Client 不會轉送敏感標頭，例如 Authorization 或 Cookie。例如，從 foo.com 重新導向至 www.foo.com 會轉送授權標頭，但重新導向至 bar.com 則不會。惡意的特質 HTTP 重新導向可導致意外轉送敏感標頭。(CVE-2023-45289)

    剖析多部分表單時 (使用 Request.ParseMultipartForm 明確，或使用 Request.FormValue、Request.PostFormValue 或 Request.FormFile 隱含)，對剖析表單總大小的限制未套用至讀取單一表單時所消耗的記憶體表單行。此動作會允許含有極長行的惡意特製輸入造成配置任意大量記憶體，進而可能導致記憶體耗盡。透過修正，ParseMultipartForm 函式現在會正確限製表單行的大小上限。(CVE-2023-45290)

    使用不明公用金鑰算法驗證含有憑證的憑證鏈時，會造成 Certificate.Verify 發生錯誤。這會影響所有 crypto/tls 用戶端，以及將 Config.ClientAuth 設為 VerifyClientCertIfGiven 或 RequireAndVerifyClientCert 的伺服器。TLS 伺服器的預設行為是不驗證用戶端憑證。(CVE-2024-24783)

    ParseAddressList 函式未正確處理顯示名稱內的註解 (括號內的文字)。
    由於此操作不符合一致性位址剖析器的要求，或會導致使用不同剖析器的程式做出不同的信任決策。(CVE-2024-24784)

    如果從 MarshalJSON 方法傳回的錯誤包含使用者控制的資料，這些錯誤可用來中斷 html/template 套件的內容相關自動逸出行為，進而允許後續動作將未預期的內容插入範本。(CVE-2024-24785)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2024:2724 公告中提及的多個弱點影響。

  - 攻擊者可透過傳送過量的 CONTINUATION 框架，造成 HTTP/2 端點讀取任意數量的標頭資料。系統需要剖析並處理連線上的所有 HEADERS 和 CONTINUATION 框架才能維持 HPACK 狀態。若要求的標頭超過 MaxHeaderBytes，系統不會配置記憶體來儲存多餘的標頭，但仍會剖析這些標頭。這允許攻擊者造成 HTTP/2 端點讀取任意數量的標頭資料，所有資料都與即將遭到拒絕的要求相關。這些標頭可能包含經過 Huffman 編碼的資料，接收者解碼這些資料的成本遠高於攻擊者傳送的成本。此修正會針對我們在關閉連線之前需要處理的多餘標頭框架設定數量限制。(CVE-2023-45288)

  - 跟隨 HTTP 重新導向至不符合子網域的網域或不完全符合初始網域的網域時，http.Client 不會轉送敏感標頭，例如 Authorization 或 Cookie。例如，從 foo.com 重新導向至 www.foo.com 會轉送授權標頭，但重新導向至 bar.com 則不會。惡意的特質 HTTP 重新導向可導致意外轉送敏感標頭。(CVE-2023-45289)

  - 剖析多部分表單時 (使用 Request.ParseMultipartForm 明確，或使用 Request.FormValue、Request.PostFormValue 或 Request.FormFile 隱含)，對剖析表單總大小的限制未套用至讀取單一表單時所消耗的記憶體表單行。此動作會允許含有極長行的惡意特製輸入造成配置任意大量記憶體，進而可能導致記憶體耗盡。透過修正，ParseMultipartForm 函式現在會正確限製表單行的大小上限。(CVE-2023-45290)

  - 使用不明公用金鑰算法驗證含有憑證的憑證鏈時，會造成 Certificate.Verify 發生錯誤。這會影響所有 crypto/tls 用戶端，以及將 Config.ClientAuth 設為 VerifyClientCertIfGiven 或 RequireAndVerifyClientCert 的伺服器。TLS 伺服器的預設行為是不驗證用戶端憑證。(CVE-2024-24783)

請注意，Nessus 並未測試這些問題，而是僅根據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上有一個套件受到 ELSA-2024-2724 公告中提及的多個弱點影響。

  - 使用不明公用金鑰算法驗證含有憑證的憑證鏈時，會造成 Certificate.Verify 發生錯誤。這會影響所有 crypto/tls 用戶端，以及將 Config.ClientAuth 設為 VerifyClientCertIfGiven 或 RequireAndVerifyClientCert 的伺服器。TLS 伺服器的預設行為是不驗證用戶端憑證。(CVE-2024-24783)

  - 跟隨 HTTP 重新導向至不符合子網域的網域或不完全符合初始網域的網域時，http.Client 不會轉送敏感標頭，例如 Authorization 或 Cookie。例如，從 foo.com 重新導向至 www.foo.com 會轉送授權標頭，但重新導向至 bar.com 則不會。惡意的特質 HTTP 重新導向可導致意外轉送敏感標頭。(CVE-2023-45289)

  - 剖析多部分表單時 (使用 Request.ParseMultipartForm 明確，或使用 Request.FormValue、Request.PostFormValue 或 Request.FormFile 隱含)，對剖析表單總大小的限制未套用至讀取單一表單時所消耗的記憶體表單行。此動作會允許含有極長行的惡意特製輸入造成配置任意大量記憶體，進而可能導致記憶體耗盡。透過修正，ParseMultipartForm 函式現在會正確限製表單行的大小上限。(CVE-2023-45290)

  - 攻擊者可透過傳送過量的 CONTINUATION 框架，造成 HTTP/2 端點讀取任意數量的標頭資料。系統需要剖析並處理連線上的所有 HEADERS 和 CONTINUATION 框架才能維持 HPACK 狀態。若要求的標頭超過 MaxHeaderBytes，系統不會配置記憶體來儲存多餘的標頭，但仍會剖析這些標頭。這允許攻擊者造成 HTTP/2 端點讀取任意數量的標頭資料，所有資料都與即將遭到拒絕的要求相關。這些標頭可能包含經過 Huffman 編碼的資料，接收者解碼這些資料的成本遠高於攻擊者傳送的成本。此修正會針對我們在關閉連線之前需要處理的多餘標頭框架設定數量限制。(CVE-2023-45288)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2024-2562 公告中提及的多個弱點影響。

  - 剖析多部分表單時 (使用 Request.ParseMultipartForm 明確，或使用 Request.FormValue、Request.PostFormValue 或 Request.FormFile 隱含)，對剖析表單總大小的限制未套用至讀取單一表單時所消耗的記憶體表單行。此動作會允許含有極長行的惡意特製輸入造成配置任意大量記憶體，進而可能導致記憶體耗盡。透過修正，ParseMultipartForm 函式現在會正確限製表單行的大小上限。(CVE-2023-45290)

  - 如果從 MarshalJSON 方法傳回的錯誤包含使用者控制的資料，這些錯誤可用來中斷 html/template 套件的內容相關自動逸出行為，進而允許後續動作將未預期的內容插入範本。(CVE-2024-24785)

  - 在 Golang 的 RSA 加密/解密程式碼中發現記憶體流失缺陷，使用攻擊者控制的輸入可觸發資源耗盡弱點。記憶體流失發生於 github.com/golang-fips/openssl/openssl/rsa.go#L113 中。流失的物件是 pkey 和 ctx。如果初始化內容或設定不同屬性時發生錯誤，該函式會使用指定型傳回參數釋放 pkey 和 ctx。所有與錯誤案例相關的傳回陳述式都遵循 return nil、nil、fail(...) 模式，這表示 pkey 和 ctx 在應該釋放的延遲函式內將為 nil。(CVE-2024-1394)

  - 使用不明公用金鑰算法驗證含有憑證的憑證鏈時，會造成 Certificate.Verify 發生錯誤。這會影響所有 crypto/tls 用戶端，以及將 Config.ClientAuth 設為 VerifyClientCertIfGiven 或 RequireAndVerifyClientCert 的伺服器。TLS 伺服器的預設行為是不驗證用戶端憑證。(CVE-2024-24783)

  - 跟隨 HTTP 重新導向至不符合子網域的網域或不完全符合初始網域的網域時，http.Client 不會轉送敏感標頭，例如 Authorization 或 Cookie。例如，從 foo.com 重新導向至 www.foo.com 會轉送授權標頭，但重新導向至 bar.com 則不會。惡意的特質 HTTP 重新導向可導致意外轉送敏感標頭。(CVE-2023-45289)

  - ParseAddressList 函式未正確處理顯示名稱內的註解 (括號內的文字)。
    由於此操作不符合一致性位址剖析器的要求，或會導致使用不同剖析器的程式做出不同的信任決策。(CVE-2024-24784)

  - 攻擊者可透過傳送過量的 CONTINUATION 框架，造成 HTTP/2 端點讀取任意數量的標頭資料。系統需要剖析並處理連線上的所有 HEADERS 和 CONTINUATION 框架才能維持 HPACK 狀態。若要求的標頭超過 MaxHeaderBytes，系統不會配置記憶體來儲存多餘的標頭，但仍會剖析這些標頭。這允許攻擊者造成 HTTP/2 端點讀取任意數量的標頭資料，所有資料都與即將遭到拒絕的要求相關。這些標頭可能包含經過 Huffman 編碼的資料，接收者解碼這些資料的成本遠高於攻擊者傳送的成本。此修正會針對我們在關閉連線之前需要處理的多餘標頭框架設定數量限制。(CVE-2023-45288)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
198280	Oracle Linux 8：go-toolset:ol8 (ELSA-2024-3259)	Nessus	Oracle Linux Local Security Checks	2024/6/1	2024/6/10	medium
191709	Golang < 1.21.8、1.22.x < 1.22.1 多個弱點	Nessus	Windows	2024/3/7	2024/4/5	medium
198150	Oracle Linux 8 : git-lfs (ELSA-2024-3346)	Nessus	Oracle Linux Local Security Checks	2024/5/30	2024/5/30	medium
194846	RHEL 9：golang (RHSA-2024:2562)	Nessus	Red Hat Local Security Checks	2024/4/30	2024/6/3	high
197786	RHEL 8 : go-toolset:rhel8 (RHSA-2024:3259)	Nessus	Red Hat Local Security Checks	2024/5/23	2024/6/3	medium
200788	RHEL 8：Release of openshift-serverless-clients kn 1.33.0 安全性更新和 s (重要) (RHSA-2024:4023)	Nessus	Red Hat Local Security Checks	2024/6/20	2024/6/20	medium
201091	RHEL 9：OpenShift Container Platform 4.16.0 (RHSA-2024:0045)	Nessus	Red Hat Local Security Checks	2024/6/27	2024/6/27	high
197969	Amazon Linux 2023：golang、golang-bin、golang-misc (ALAS2023-2024-629)	Nessus	Amazon Linux Local Security Checks	2024/5/28	2024/5/29	medium
198253	Amazon Linux 2：golang (ALAS-2024-2554)	Nessus	Amazon Linux Local Security Checks	2024/5/31	2024/6/3	medium
195115	RHEL 9：git-lfs (RHSA-2024:2724)	Nessus	Red Hat Local Security Checks	2024/5/7	2024/6/3	medium
195133	Oracle Linux 9：git-lfs (ELSA-2024-2724)	Nessus	Oracle Linux Local Security Checks	2024/5/7	2024/5/10	medium
195158	Oracle Linux 9 : golang (ELSA-2024-2562)	Nessus	Oracle Linux Local Security Checks	2024/5/8	2024/5/10	high

偵測

搜尋 Plugin

medium

medium

medium

high

medium

medium

high

medium

medium

medium

medium

high