远程 Redhat Enterprise Linux 8/9 主机上安装的多个程序包受到 RHSA-2023:3613 公告中提及的多个漏洞影响。

  - golang：读取标头时发生无限制的内存消耗 (CVE-2022-2879)

  - golang：net/http/httputil：ReverseProxy 不应转发无法解析的查询参数 (CVE-2022-2880)

  - golang：net/http：处理发送 GOAWAY 后发生的服务器错误 (CVE-2022-27664)

  - golang：golang.org/x/text/language：ParseAcceptLanguage 需要很长时间来解析复杂标签 (CVE-2022-32149)

  - golang: net/url：JoinPath 未在所有情况下剥离相对路径组件 (CVE-2022-32190)

  - golang：regexp/syntax：限制解析 regexp 使用的内存 (CVE-2022-41715)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

RHEL 8/9：OpenShift Container Platform 4.12.22 (RHSA-2023:3613)

high Nessus 插件 ID 194228

版本 1.3