远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2020-5493 公告中提及的多个漏洞的影响。

  - 1.14.12 之前的 Go 和 1.15.4 之前的 1.15.x 允许拒绝服务。(CVE-2020-28362)

  - 版本低于 1.14.8 的 Go 和版本低于 1.15.1 的 Go 1.15.x 允许 XSS，这是 text/html 为缺乏 Content-Type 标头的 CGI/FCGI 处理程序的默认类型所致。(CVE-2020-24553)

  - 1.14.12 之前的 Go 和 1.15.5 之前的 1.15.x 允许代码注入。(CVE-2020-28366)

  - 1.14.12 之前的 Go 和 1.15.5 之前的 1.15.x 允许参数注入。(CVE-2020-28367)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

检测

Oracle Linux 8：go-toolset：ol8 (ELSA-2020-5493)

high Nessus 插件 ID 144562

未找到变更日志