リモートの SUSE Linux SLES12/ SLES_SAP12 ホストには、SUSE-SU-2024:1574-1 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - Darwin 上で、CGO を含む Go モジュールをビルドする場合、Apple バージョンの ld を使用すると、#cgo LDFLAGS ディレクティブで -lto_library フラグが使用され、これにより任意のコードが実行がされる可能性があります。(CVE-2024-24787)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The remote SUSE Linux SLES12 / SLES_SAP12 host has packages installed that are affected by a vulnerability as referenced in the SUSE-SU-2024:1574-1 advisory.

  - On Darwin, building a Go module which contains CGO can trigger arbitrary code execution when using the     Apple version of ld, due to usage of the -lto_library flag in a #cgo LDFLAGS directive. (CVE-2024-24787)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

遠端主機上執行的 Golang 版本為 1.21.10 之前的版本，或是 1.22.3 之前的 1.22.x 版。因此會受到程式碼執行弱點影響。在 Darwin 上，建構包含 CGO 的 Go 模組時，使用 Apple 版 ID 可觸發任意程式碼執行，出現此問題的原因是在「#cgo LDFLAGS」指示詞中使用了 -lto_library 旗標。

請注意，Nessus 並未測試這些問題，而是僅根據應用程式自我報告的版本號碼作出判斷。

远程主机上运行的 Golang 版本为 1.21.10 或低于 1.22.3 的 1.22.x。因而会受到代码执行漏洞的影响。在 Darwin 上，由于在“#cgo LDFLAGS”指令中使用了 -lto_library 标记，当使用 Apple 版本的 ID 时，构建包含 CGO 的 Go 模块会触发任意代码执行。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2024:1587-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Darwin 上で、CGO を含む Go モジュールをビルドする場合、Apple バージョンの ld を使用すると、#cgo LDFLAGS ディレクティブで -lto_library フラグが使用され、これにより任意のコードが実行がされる可能性があります。(CVE-2024-24787)

  - クエリに対する無効な形式の DNS メッセージにより、Lookup 関数が無限ループに陥る可能性があります。(CVE-2024-24788)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLED15/ SLED_SAP15 / SLES15/ SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2024:1588-1 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - Darwin 上で、CGO を含む Go モジュールをビルドする場合、Apple バージョンの ld を使用すると、#cgo LDFLAGS ディレクティブで -lto_library フラグが使用され、これにより任意のコードが実行がされる可能性があります。(CVE-2024-24787)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES12 / SLES_SAP12 ホストには、SUSE-SU-2024:1573-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Darwin 上で、CGO を含む Go モジュールをビルドする場合、Apple バージョンの ld を使用すると、#cgo LDFLAGS ディレクティブで -lto_library フラグが使用され、これにより任意のコードが実行がされる可能性があります。(CVE-2024-24787)

  - クエリに対する無効な形式の DNS メッセージにより、Lookup 関数が無限ループに陥る可能性があります。(CVE-2024-24788)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストで実行している Golang のバージョンは、1.21.10 または 1.22.3 より前の 1.22.x です。したがって、コードが実行される脆弱性の影響を受けます。Darwin 上で、CGO を含む Go モジュールをビルドする場合、Apple バージョンの ld を使用すると、#cgo LDFLAGS ディレクティブで -lto_library フラグが使用され、これにより任意のコードが実行がされる可能性があります。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

The remote SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 / openSUSE 15 host has packages installed that are affected by multiple vulnerabilities as referenced in the SUSE-SU-2024:1587-1 advisory.

  - On Darwin, building a Go module which contains CGO can trigger arbitrary code execution when using the     Apple version of ld, due to usage of the -lto_library flag in a #cgo LDFLAGS directive. (CVE-2024-24787)

  - A malformed DNS message in response to a query can cause the Lookup functions to get stuck in an infinite     loop. (CVE-2024-24788)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 / openSUSE 15 host has packages installed that are affected by a vulnerability as referenced in the SUSE-SU-2024:1588-1 advisory.

  - On Darwin, building a Go module which contains CGO can trigger arbitrary code execution when using the     Apple version of ld, due to usage of the -lto_library flag in a #cgo LDFLAGS directive. (CVE-2024-24787)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The remote SUSE Linux SLES12 / SLES_SAP12 host has packages installed that are affected by multiple vulnerabilities as referenced in the SUSE-SU-2024:1573-1 advisory.

  - On Darwin, building a Go module which contains CGO can trigger arbitrary code execution when using the     Apple version of ld, due to usage of the -lto_library flag in a #cgo LDFLAGS directive. (CVE-2024-24787)

  - A malformed DNS message in response to a query can cause the Lookup functions to get stuck in an infinite     loop. (CVE-2024-24788)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The version of Golang running on the remote host is prior to 1.21.10 or 1.22.x prior to 1.22.3. It is, therefore, affected by a code execution vulnerability. On Darwin, building a Go module which contains CGO can trigger arbitrary code execution when using the Apple version of ld, due to usage of the -lto_library flag in a '#cgo LDFLAGS' directive.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名稱	產品	系列	已發布	已更新	嚴重性
195287	SUSE SLES12 セキュリティ更新 : go1.21 (SUSE-SU-2024:1574-1)	Nessus	SuSE Local Security Checks	2024/5/10	2024/6/7	medium
195287	SUSE SLES12 Security Update : go1.21 (SUSE-SU-2024:1574-1)	Nessus	SuSE Local Security Checks	2024/5/10	2024/6/7	medium
196900	Golang < 1.21.10，1.22.x < 1.22.3 程式碼執行	Nessus	MacOS X Local Security Checks	2024/5/13	2024/6/7	medium
196900	Golang < 1.21.10、1.22.x < 1.22.3 代码执行	Nessus	MacOS X Local Security Checks	2024/5/13	2024/6/7	medium
195475	SUSE SLED15 / SLES15 / openSUSE 15 セキュリティ更新 : go1.22 (SUSE-SU-2024:1587-1)	Nessus	SuSE Local Security Checks	2024/5/11	2024/5/11	medium
195604	SUSE SLED15 / SLES15 / openSUSE 15 セキュリティ更新 : go1.21 (SUSE-SU-2024:1588-1)	Nessus	SuSE Local Security Checks	2024/5/11	2024/5/11	medium
195294	SUSE SLES12 セキュリティ更新 : go1.22 (SUSE-SU-2024:1573-1)	Nessus	SuSE Local Security Checks	2024/5/10	2024/6/7	medium
196900	Golang < 1.21.10、1.22.x < 1.22.3 のコード実行	Nessus	MacOS X Local Security Checks	2024/5/13	2024/6/7	medium
195475	SUSE SLED15 / SLES15 / openSUSE 15 Security Update : go1.22 (SUSE-SU-2024:1587-1)	Nessus	SuSE Local Security Checks	2024/5/11	2024/5/11	medium
195604	SUSE SLED15 / SLES15 / openSUSE 15 Security Update : go1.21 (SUSE-SU-2024:1588-1)	Nessus	SuSE Local Security Checks	2024/5/11	2024/5/11	medium
195294	SUSE SLES12 Security Update : go1.22 (SUSE-SU-2024:1573-1)	Nessus	SuSE Local Security Checks	2024/5/10	2024/6/7	medium
196900	Golang < 1.21.10, 1.22.x < 1.22.3 Code Execution	Nessus	MacOS X Local Security Checks	2024/5/13	2024/6/7	medium

偵測

搜尋 Plugin

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium