远程主机上运行的 Golang 版本为 1.21.8 或低于 1.22.1 的 1.22.x。因此，该主机受到多个漏洞的影响：

  - 恶意构建的 HTTP 重定向可导致意外转发敏感标头。(CVE-2023-45289)

  - 验证包含具有未知公钥算法证书的证书链将导致 Certificate.Verify 发生错误。这会影响所有 crypto/tls 客户端，以及将 Config.ClientAuth 设置为 VerifyClientCertIfGiven 或 RequireAndVerifyClientCert 的服务器。TLS 服务器的默认行为是不验证客户端证书。(CVE-2024-24783)

  - ParseAddressList 函数未正确处理显示名称中的注释（括号中的文本）。由于这是一致性地址解析器的未对齐问题，因此可能导致使用不同解析器的程序做出不同的信任决策。（CVE-2024-24784、CVE-2024-24785）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Golang < 1.21.8、1.22.x < 1.22.1 多个漏洞

medium Nessus 插件 ID 191709

版本 1.2