據發現，在 Go 程式設計語言程式庫中的橢圓曲線密碼處理中存在一個拒絕服務弱點，甚至可能進行私密金鑰復原攻擊。針對 Debian 8「Jessie」，此問題已在 2:1.3.3-1+deb8u1 版本中修正。建議您升級 golang 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Go 未正確處理 P-521 和 P-384 橢圓曲線，攻擊者可藉以造成拒絕服務 (CPU 耗用)，甚或發動 ECDH 私密金鑰復原攻擊。(CVE-2019-6486) 請注意：此 CVE 也已在 golang-1.11.3-2.amzn2.0.2 中 (golang1.11 extras 存放庫中) 修正。

Go 未正確處理 P-521 和 P-384 橢圓曲線，攻擊者可藉以造成拒絕服務 (CPU 耗用)，甚或發動 ECDH 私密金鑰復原攻擊。(CVE-2019-6486)

遠端 Oracle Linux 7 主機上有一個套件受到 ELSA-2019-4551 公告中提及的多個弱點影響。

  - 用於 Docker 18.09.2 之前版本和其他產品的 runc 1.0-rc6 及之前版本允許攻擊者利用在其中一種類型容器中以 root 身分執行命令的能力，覆寫主機 runc 二進位  (並藉此取得主機 root 存取權)。(1) 具有攻擊者所控制影像的新容器，或 (2) 攻擊者先前具有寫入權限的現有容器，可附加 docker exec。這是檔案描述符號處理不當所致，與 /proc/self/exe 有關。
    (CVE-2019-5736)

  - Go 1.10.8 之前版本以及 1.11.5 之前的 1.11.x 版未正確處理 P-521 和 P-384 橢圓曲線，攻擊者可藉此造成拒絕服務 (CPU 耗用)，也可能發動 ECDH 私密金鑰復原攻擊。(CVE-2019-6486)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

在 P-521 和 P-384 橢圓曲線的實作中發現一個弱點，可導致拒絕服務並在某些情況下導致金鑰復原。此外，此更新還修正了 'go get’ 中的一個弱點，該弱點可導致執行任意殼層命令。

在 P-521 和 P-384 橢圓曲線的實作中發現一個弱點，可導致拒絕服務並在某些情況下導致金鑰復原。此外，此更新還修正了 'go get’ 中的兩個弱點，該弱點可導致執行任意殼層命令。

遠端 Oracle Linux 7 主機上安裝的套件受到 ELSA-2019-4546 公告中提及的一個弱點影響。

  - Go 1.10.8 之前版本以及 1.11.5 之前的 1.11.x 版未正確處理 P-521 和 P-384 橢圓曲線，攻擊者可藉此造成拒絕服務 (CPU 耗用)，也可能發動 ECDH 私密金鑰復原攻擊。(CVE-2019-6486)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 7 主機上有一個套件受到 ELSA-2019-4550 公告中提及的多個弱點影響。

  - 用於 Docker 18.09.2 之前版本和其他產品的 runc 1.0-rc6 及之前版本允許攻擊者利用在其中一種類型容器中以 root 身分執行命令的能力，覆寫主機 runc 二進位  (並藉此取得主機 root 存取權)。(1) 具有攻擊者所控制影像的新容器，或 (2) 攻擊者先前具有寫入權限的現有容器，可附加 docker exec。這是檔案描述符號處理不當所致，與 /proc/self/exe 有關。
    (CVE-2019-5736)

  - Go 1.10.8 之前版本以及 1.11.5 之前的 1.11.x 版未正確處理 P-521 和 P-384 橢圓曲線，攻擊者可藉此造成拒絕服務 (CPU 耗用)，也可能發動 ECDH 私密金鑰復原攻擊。(CVE-2019-6486)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
121626	Debian DLA-1664-1：golang 安全性更新	Nessus	Debian Local Security Checks	2019/2/7	2021/1/11	high
122678	Amazon Linux 2：golang (ALAS-2019-1172)	Nessus	Amazon Linux Local Security Checks	2019/3/8	2020/2/6	high
122760	Amazon Linux AMI︰golang (ALAS-2019-1172)	Nessus	Amazon Linux Local Security Checks	2019/3/12	2020/2/5	high
180638	Oracle Linux 7：docker-engine (ELSA-2019-4551)	Nessus	Oracle Linux Local Security Checks	2023/9/7	2023/9/8	high
121557	Debian DSA-4379-1：golang-1.7 - 安全性更新	Nessus	Debian Local Security Checks	2019/2/4	2020/2/20	high
126193	Photon OS 3.0：Go PHSA-2019-3.0-0019	Nessus	PhotonOS Local Security Checks	2019/6/25	2022/5/19	high
121558	Debian DSA-4380-1：golang-1.8 - 安全性更新	Nessus	Debian Local Security Checks	2019/2/4	2020/2/20	high
180712	Oracle Linux 7：kubernetes (ELSA-2019-4546)	Nessus	Oracle Linux Local Security Checks	2023/9/7	2023/9/7	high
180741	Oracle Linux 7：docker-engine (ELSA-2019-4550)	Nessus	Oracle Linux Local Security Checks	2023/9/7	2023/9/8	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high

high