There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - Command go env is documented as outputting a shell script containing the Go environment. However, go env
    doesn't sanitize values, so executing its output as a shell script can cause various bad bahaviors,
    including executing arbitrary commands or inserting new environment variables. This issue is relatively
    minor because, in general, if an attacker can set arbitrary environment variables on a system, they have
    better attack vectors than making "go env" print them out. (CVE-2023-24531)

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 命令 go env 被记录为输出包含 Go 环境的 shell 脚本。但是，go env 不会审查值，因此将其输出作为 shell 脚本执行可导致各种不良行为，包括执行任意命令或插入新的环境变量。此问题相对次要，因为通常情况下，如果攻击者可在系统上设置任意环境变量，便是比让 go env 打印出更好的攻击载体。 (CVE-2023-24531)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程 Ubuntu 16.04 LTS/18.04 LTS/20.04 LTS/22.04 LTS 主机上安装的多个程序包受到 USN-7109-1 公告中提及的多个漏洞影响。

    Philippe Antoine 发现 Go 未能正确处理特制 HTTP/2 流。攻击者可能会利用此问题发起拒绝服务攻击。(CVE-2022-41723)

    Marten Seemann 发现，Go 在某些情况下未能正确管理内存。攻击者可能利用该问题引发错误，从而导致拒绝服务。(CVE-2022-41724)

    Ameya Darshan 和 Jakob Ackermann 发现 Go 未正确验证 ReadForm 可消耗的内存量和磁盘文件。攻击者可能利用该问题引发错误，从而导致拒绝服务。(CVE-2022-41725)

    Hunter Wittenborn 发现 Go 未能正确处理环境变量审查。攻击者可能利用此问题执行任意命令。(CVE-2023-24531)

    Jakob Ackermann 发现 Go 未能正确处理多部分表单。攻击者可能利用此问题过度消耗资源，从而导致拒绝服务。(CVE-2023-24536)

    Juho Nurminen 发现 Go 未能正确处理目录或文件路径中的某些特殊字符。攻击者可能利用此问题向二进制文件注入代码。
    (CVE-2023-29402)

    Vincent Dehors 发现 Go 未能正确处理权限位。攻击者可能利用此问题借助提升的特权读取或写入文件。(CVE-2023-29403)

    Juho Nurminen 发现 Go 未能正确处理某些编译器指令。攻击者可能利用此问题执行任意代码。(CVE-2023-29404)

    Juho Nurminen 发现 Go 未能正确处理某些构建的参数。攻击者可能利用此问题在构建时执行任意代码。(CVE-2023-29405)

    Bartek Nowotarski 发现 Go 未能正确验证主机标头的内容。远程攻击者可能利用此问题注入其他标头或整个请求。(CVE-2023-29406)

    Takeshi Kaneko 发现 Go 未正确处理 html/template 模块的脚本上下文中的注释和特殊标签。攻击者可能利用此问题注入 Javascript 代码并执行跨站脚本攻击。（CVE-2023-39318、CVE-2023-39319）

    据发现，Go 在编译期间未能正确验证 //go:cgo_ 指令。攻击者可能利用此问题在编译期间注入任意代码。(CVE-2023-39323)

    据发现，Go 未限制 net/http 模块中同时执行的处理程序 goroutine 的数量。攻击者可能利用该问题引发错误，从而导致拒绝服务。(CVE-2023-39325)

    Bartek Nowotarski 发现当请求的标头超过 MaxHeaderBytes 时，Go net/http 模块未正确处理请求。攻击者可能利用该问题引发错误，从而导致拒绝服务。(CVE-2023-45288)

    Bartek Nowotarski 发现 Go net/http 模块在解析多部分表单时，未正确验证已解析表单的总大小。攻击者可能利用该问题引发错误，从而导致拒绝服务。(CVE-2023-45290)

    John Howard 发现 Go crypto/x509 模块未能正确处理包含带有未知公钥算法的证书的证书链。攻击者可能利用该问题引发错误，从而导致拒绝服务。(CVE-2024-24783)

    John Howard 发现 Go net/mail 模块未正确处理 ParseAddressList 函数中显示名称内的注释。攻击者可能利用该问题引发错误，从而导致拒绝服务。(CVE-2024-24784)

    发现 Go html/template 模块不验证从 MarshalJSON 方法返回的错误。攻击者可能利用此问题向 Go 模版注入任意代码。
    (CVE-2024-24785)

    Yufan You 发现 Go archive/zip 模块未能正确处理某些无效 zip 文件类型，处理方式与大多数 zip 实现的方式不同。攻击者可能利用该问题引发错误，从而导致拒绝服务。(CVE-2024-24789)

    Enze Wang 和 Jianjun Chen 发现 Go net/netip 模块以多种 Is 方法无法正常映射 IPv4 的 IPv6 地址。攻击者可能利用该问题引发错误，从而导致拒绝服务。(CVE-2024-24790)

    Geoff Franks 发现 Go net/http 模块在某些情况下未能正确处理对具有 Expect: 100-continue 标头的请求的响应。攻击者可能会利用此问题发起拒绝服务攻击。(CVE-2024-24791)

    据发现，Go 解析器模块未正确处理深度嵌套的文字值。攻击者可能利用该问题引发错误，从而导致拒绝服务。(CVE-2024-34155)

    Md Sakib Anwar 发现 Go encoding/gob 模块在某些情况下未能正确处理消息解码。攻击者可能利用该问题引发错误，从而导致拒绝服务。(CVE-2024-34156)

    据发现，Go 构建模块未正确处理具有深度嵌套表达式的某些版本标记行。攻击者可能利用该问题引发错误，从而导致拒绝服务。(CVE-2024-34158)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

遠端 Ubuntu 16.04 LTS/18.04 LTS/20.04 LTS/22.04 LTS 主機上安裝的多個套件受到 USN-7109-1 公告中提及的多個弱點影響。

    Philippe Antoine 發現 Go 未正確處理特製的 HTTP/2 串流。攻擊者可能利用此問題造成拒絕服務。(CVE-2022-41723)

    Marten Seemann 發現，在某些情況下，Go 未正確管理記憶體。攻擊者可能利用此問題造成錯誤，進而導致拒絕服務。(CVE-2022-41724)

    Ameya Darshan 和 Jakob Ackermann 發現，Go 未正確驗證 ReadForm 可消耗的記憶體和磁碟檔案數量。攻擊者可能利用此問題造成錯誤，進而導致拒絕服務。(CVE-2022-41725)

    Hunter Wittenborn 發現，Go 未正確處理環境變數的清理。攻擊者可能會利用此問題執行任意命令。(CVE-2023-24531)

    Jakob Ackermann 發現 Go 未正確處理多部分錶單。攻擊者可能利用此問題過度消耗資源，進而導致拒絕服務。(CVE-2023-24536)

    Juho Nurminen 發現，Go 未正確處理目錄或檔案路徑中的某些特殊字元。攻擊者可能會利用此問題在結果二進位檔中插入程式碼。
    (CVE-2023-29402)

    Vincent Dehors 發現 Go 未正確處理權限位元。攻擊者可能會利用此問題使用已提升的特權讀取或寫入檔案。(CVE-2023-29403)

    Juho Nurminen 發現，Go 未正確處理目錄或檔案路徑中的某些編譯指示詞。攻擊者可能利用此問題執行任意程式碼。(CVE-2023-29404)

    Juho Nurminen 發現，Go 未正確處理目錄或檔案路徑中的某些特製引數。攻擊者可能利用此問題在構建時執行任意程式碼。(CVE-2023-29405)

    Bartek Nowotarski 發現 Go 在構建時未正確驗證主機標頭的內容。遠端攻擊者可能會利用此問題插入其他標頭或整個請求。(CVE-2023-29406)

    Takeshi Kaneko 發現 Go 未正確處理 html/範本模組指令碼內容中的註解和特殊標籤。攻擊者可能利用此問題插入 JavaScript 程式碼並發動跨網站指令碼攻擊。（CVE-2023-39318、CVE-2023-39319）

    據發現，Go 在編譯期間未正確驗證 //go:cgo_ 指示詞。攻擊者可能會利用此問題在編譯期間插入任意程式碼。(CVE-2023-39323)

    據發現，Go 未限制 net/http 模組中同時執行的處置程式 goroutine 數量。攻擊者可能利用此問題造成錯誤，進而導致拒絕服務。(CVE-2023-39325)

    Bartek Nowotarski 發現當要求的標頭超過 MaxHeaderBytes 時，Go net/http 模組未正確處理要求。攻擊者可能利用此問題造成錯誤，進而導致拒絕服務。(CVE-2023-45288)

    Bartek Nowotarski 發現 Go net/http 模組在剖析多部分表單時，未正確驗證剖析表單的總大小。攻擊者可能利用此問題造成錯誤，進而導致拒絕服務。(CVE-2023-45290)

    John Howard 發現 Go crypto/x509 模組未正確處理憑證鏈，其中包含具有未知公開金鑰演算法的憑證。攻擊者可能利用此問題造成錯誤，進而導致拒絕服務。(CVE-2024-24783)

    John Howard 發現 Go net/mail 模組未正確處理 ParseAddressList 函式中顯示名稱的註解。攻擊者可能利用此問題造成錯誤，進而導致拒絕服務。(CVE-2024-24784)

    發現 Go html/範本模組未驗證從 MarshalJSON 方法傳回的錯誤。攻擊者可能會利用此問題在 Go 範本中插入任意程式碼。
    (CVE-2024-24785)

    Yufan You 發現 Go archive/zip 模組對特定類型的無效 zip 檔案處理方式與大多數 zip 實作的行為不同。攻擊者可能利用此問題造成錯誤，進而導致拒絕服務。(CVE-2024-24789)

    Enze Wang 和 Jianjun Chen 發現 Go net/netip 模組針對多種 Is 方法中的 IPv4 對應 IPv6 位址並未如預期運作。攻擊者可能利用此問題造成錯誤，進而導致拒絕服務。(CVE-2024-24790)

    Geoff Franks 發現，在某些情況下，Go net/http 模組未正確處理對具有 Expect: 100-continue 標頭的要求的回應。攻擊者可能利用此問題造成拒絕服務。(CVE-2024-24791)

    據發現，Go 剖析器模組未正確處理深度巢狀的常值。攻擊者可能利用此問題造成錯誤，進而導致拒絕服務。(CVE-2024-34155)

    Md Sakib Anwar 發現，Go encoding/gob 模組在某些情況下未正確處理訊息解碼。攻擊者可能利用此問題造成錯誤，進而導致拒絕服務。(CVE-2024-34156)

    據發現，Go build 模組未正確處理具有深度巢狀運算式的特定 build 標籤行。攻擊者可能利用此問題造成錯誤，進而導致拒絕服務。(CVE-2024-34158)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 命令 go env 記錄為輸出含有 Go 環境的 shell 指令碼。不過，go env 不會清理值，因此以 shell 指令碼執行其輸出可造成多種不良行為，包括執行任意命令或插入新的環境變數。此問題相對較輕微，因為一般而言，如果攻擊者可在系統上設定任意環境變數，則其攻擊向量比讓 go env 將其列印出更好。 (CVE-2023-24531)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - コマンド go env が、Go 環境を含むシェルスクリプトを出力することが文書化されています。ただし、go env は値をサニタイズしないため、その出力をシェルスクリプトとして実行すると、任意のコマンドの実行や新しい環境変数の挿入など、さまざまな不適切な動作が引き起こされる可能性があります。一般に、攻撃者がシステム上で任意の環境変数を設定できれば、go env に印刷させるよりも攻撃ベクトルが良いため、この問題は比較的軽微です。 （CVE-2023-24531）

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS ホストには、USN-7109-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    Philippe Antoine 氏は、Go が細工された HTTP/2 ストリームを不適切に処理することを発見しました。攻撃者がこの問題を悪用して、サービス拒否を引き起こす可能性があります。(CVE-2022-41723)

    Marten Seemann 氏は、Go が特定の状況でメモリを適切に管理しないことを発見しました。攻撃者がこの問題を悪用してパニックを起こさせ、サービス拒否を引き起こす可能性があります。(CVE-2022-41724)

    Ameya Darshan 氏と Jakob Ackermann 氏は、Go が ReadForm が消費できるメモリとディスクファイルの量を適切に検証していないことを発見しました。攻撃者がこの問題を悪用してパニックを起こさせ、サービス拒否を引き起こす可能性があります。(CVE-2022-41725)

    Hunter Wittenborn 氏は、Go が環境変数のサニタイズを不適切に処理していることを発見しました。攻撃者がこの問題を悪用して、任意のコマンドを実行する可能性があります。(CVE-2023-24531)

    Jakob Ackermann 氏は、Go がマルチパートフォームを不適切に処理することを発見しました。攻撃者がこの問題を利用して、過剰な量のリソースを消費し、サービス拒否を引き起こす可能性があります。(CVE-2023-24536)

    Juho Nurminen 氏は、Go がディレクトリまたはファイルパスで特定の特殊文字を不適切に処理していることを発見しました。攻撃者がこの問題を悪用して、コードを結果のバイナリに挿入する可能性があります。
    (CVE-2023-29402)

    Vincent Dehors 氏は、Go がアクセス許可ビットを不適切に処理していることを発見しました。攻撃者がこの問題を悪用して、昇格された権限でファイルを読み書きする可能性があります。(CVE-2023-29403)

    Juho Nurminen 氏は、Go が特定のコンパイラディレクティブを不適切に処理していることを発見しました。攻撃者がこの問題を悪用して、任意のコードを実行する可能性があります。(CVE-2023-29404)

    Juho Nurminen 氏は、Go が特定の細工された引数を不適切に処理していることを発見しました。攻撃者がこの問題を悪用して、ビルドタイムで任意のコードを実行する可能性があります。(CVE-2023-29405)

    Bartek Nowotarski 氏は、Go がホストヘッダーのコンテンツを不適切に検証していることを発見しました。リモートの攻撃者がこの問題を悪用して、追加のヘッダーまたはリクエスト全体を注入する可能性があります。(CVE-2023-29406)

    Takeshi Kaneko 氏は、Go が html/template モジュールのスクリプトコンテキストでコメントと特別なタグを適切に処理しないことを発見しました。攻撃者がこの問題を悪用して、Javascript コードを注入し、クロスサイトスクリプティング攻撃を仕掛ける可能性があります。(CVE-2023-39318、CVE-2023-39319)

    Go がコンパイル中に //go:cgo_ ディレクティブを適切に検証しなかったことが判明しました。攻撃者がこの問題を悪用して、コンパイル時間中に任意のコードを挿入する可能性があります。(CVE-2023-39323)

    Go では net/http モジュールで同時に実行されるハンドラーゴルーチンの数が制限されていないことがわかりました。攻撃者がこの問題を悪用してパニックを起こさせ、サービス拒否を引き起こす可能性があります。(CVE-2023-39325)

    Bartek Nowotarski 氏は、リクエストのヘッダーが MaxHeaderBytes を超えると、Go net/http モジュールがリクエストを適切に処理しないことを発見しました。攻撃者がこの問題を悪用してパニックを起こさせ、サービス拒否を引き起こす可能性があります。(CVE-2023-45288)

    Bartek Nowotarski 氏は、マルチパートフォームを解析するとき、Go net/http モジュールが解析されるフォームの合計サイズを適切に検証しないことを発見しました。攻撃者がこの問題を悪用してパニックを起こさせ、サービス拒否を引き起こす可能性があります。(CVE-2023-45290)

    John Howard 氏は、Go crypto/x509 モジュールが、未知の公開鍵アルゴリズムを持つ証明書を含む証明書チェーンを適切に処理しないことを発見しました。攻撃者がこの問題を悪用してパニックを起こさせ、サービス拒否を引き起こす可能性があります。(CVE-2024-24783)

    Juho Nurminen 氏は、Go net/mail モジュールが、ParseAddressList 関数の表示名内のコメントを適切に処理しないことを発見しました。攻撃者がこの問題を悪用してパニックを起こさせ、サービス拒否を引き起こす可能性があります。(CVE-2024-24784)

    Go html/template モジュールが、MarshalJSON メソッドから返されたエラーを検証しないことがわかりました。攻撃者がこの問題を悪用して、任意のコードを Go テンプレートに挿入する可能性があります。
    (CVE-2024-24785)

    Yufan You 氏は、Go archive/zip モジュールが、ほとんどの zip 実装の動作と異なり、特定のタイプの無効な zip ファイルを適切に処理していないことを発見しました。攻撃者がこの問題を悪用してパニックを起こさせ、サービス拒否を引き起こす可能性があります。(CVE-2024-24789)

    Enze Wang 氏および Jianjun Chen 氏は、Go net/netip モジュールが、さまざまな Is メソッドで IPv4 にマッピングされた IPv6 アドレスに対して期待どおりに機能しないことを発見しました。攻撃者がこの問題を悪用してパニックを起こさせ、サービス拒否を引き起こす可能性があります。(CVE-2024-24790)

    Geoff Franks 氏は、Go net/http モジュールが、特定の状況で、Expect: 100-continue ヘッダーを持つリクエストへの応答を適切に処理しないことを発見しました。攻撃者がこの問題を悪用して、サービス拒否を引き起こす可能性があります。(CVE-2024-24791)

    Go パーサーモジュールが、深くネスト化されたリテラル値を適切に処理していないことが判明しました。攻撃者がこの問題を悪用してパニックを起こさせ、サービス拒否を引き起こす可能性があります。(CVE-2024-34155)

    Md Sakib Anwar 氏は、Go のエンコーディング/gob モジュールが特定の状況でメッセージのデコーディングを適切に処理しないことを発見しました。攻撃者がこの問題を悪用してパニックを起こさせ、サービス拒否を引き起こす可能性があります。(CVE-2024-34156)

    Go ビルドモジュールが、深くネスト化された式がある特定のビルドタグ行を適切に処理しないことが判明しました。攻撃者がこの問題を悪用してパニックを起こさせ、サービス拒否を引き起こす可能性があります。(CVE-2024-34158)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

An update of the go package has been released.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Command go env is documented as outputting a shell script containing the Go environment. However, go env     doesn't sanitize values, so executing its output as a shell script can cause various bad bahaviors,     including executing arbitrary commands or inserting new environment variables. This issue is relatively     minor because, in general, if an attacker can set arbitrary environment variables on a system, they have     better attack vectors than making go env print them out. (CVE-2023-24531)

Note that Nessus relies on the presence of the package as reported by the vendor.

The remote Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS host has packages installed that are affected by multiple vulnerabilities as referenced in the USN-7109-1 advisory.

    Philippe Antoine discovered that Go incorrectly handled crafted HTTP/2 streams. An attacker could possibly     use this issue to cause a denial of service. (CVE-2022-41723)

    Marten Seemann discovered that Go did not properly manage memory under certain circumstances. An attacker     could possibly use this issue to cause a panic resulting in a denial of service. (CVE-2022-41724)

    Ameya Darshan and Jakob Ackermann discovered that Go did not properly validate the amount of memory and     disk files ReadForm can consume. An attacker could possibly use this issue to cause a panic resulting in a     denial of service. (CVE-2022-41725)

    Hunter Wittenborn discovered that Go incorrectly handled the sanitization of environment variables. An     attacker could possibly use this issue to run arbitrary commands. (CVE-2023-24531)

    Jakob Ackermann discovered that Go incorrectly handled multipart forms. An attacker could possibly use     this issue to consume an excessive amount of resources, resulting in a denial of service. (CVE-2023-24536)

    Juho Nurminen discovered that Go incorrectly handled certain special characters in directory or file     paths. An attacker could possibly use this issue to inject code into the resulting binaries.
    (CVE-2023-29402)

    Vincent Dehors discovered that Go incorrectly handled permission bits. An attacker could possibly use this     issue to read or write files with elevated privileges. (CVE-2023-29403)

    Juho Nurminen discovered that Go incorrectly handled certain compiler directives. An attacker could     possibly use this issue to execute arbitrary code. (CVE-2023-29404)

    Juho Nurminen discovered that Go incorrectly handled certain crafted arguments. An attacker could possibly     use this issue to execute arbitrary code at build time. (CVE-2023-29405)

    Bartek Nowotarski discovered that Go incorrectly validated the contents of host headers. A remote attacker     could possibly use this issue to inject additional headers or entire requests. (CVE-2023-29406)

    Takeshi Kaneko discovered that Go did not properly handle comments and special tags in the script context     of html/template module. An attacker could possibly use this issue to inject Javascript code and perform a     cross-site scripting attack. (CVE-2023-39318, CVE-2023-39319)

    It was discovered that Go did not properly validate the //go:cgo_ directives during compilation. An     attacker could possibly use this issue to inject arbitrary code during compile time. (CVE-2023-39323)

    It was discovered that Go did not limit the number of simultaneously executing handler goroutines in the     net/http module. An attacker could possibly use this issue to cause a panic resulting in a denial of     service. (CVE-2023-39325)

    Bartek Nowotarski was discovered that the Go net/http module did not properly handle the requests when     request's headers exceed MaxHeaderBytes. An attacker could possibly use this issue to cause a panic     resulting into a denial of service. (CVE-2023-45288)

    Bartek Nowotarski discovered that the Go net/http module did not properly validate the total size of the     parsed form when parsing a multipart form. An attacker could possibly use this issue to cause a panic     resulting into a denial of service. (CVE-2023-45290)

    John Howard discovered that the Go crypto/x509 module did not properly handle a certificate chain which     contains a certificate with an unknown public key algorithm. An attacker could possibly use this issue to     cause a panic resulting into a denial of service. (CVE-2024-24783)

    Juho Nurminen discovered that the Go net/mail module did not properly handle comments within display names     in the ParseAddressList function. An attacker could possibly use this issue to cause a panic resulting     into a denial of service. (CVE-2024-24784)

    It was discovered that the Go html/template module did not validate errors returned from MarshalJSON     methods. An attacker could possibly use this issue to inject arbitrary code into the Go template.
    (CVE-2024-24785)

    Yufan You discovered that the Go archive/zip module did not properly handle certain types of invalid zip     files differs from the behavior of most zip implementations. An attacker could possibly use this issue to     cause a panic resulting into a denial of service. (CVE-2024-24789)

    Enze Wang and Jianjun Chen discovered that the Go net/netip module did not work as expected for     IPv4-mapped IPv6 addresses in various Is methods. An attacker could possibly use this issue to cause a     panic resulting into a denial of service. (CVE-2024-24790)

    Geoff Franks discovered that the Go net/http module did not properly handle responses to requests with an     Expect: 100-continue header under certain circumstances. An attacker could possibly use this issue to     cause a denial of service. (CVE-2024-24791)

    It was discovered that the Go parser module did not properly handle deeply nested literal values. An     attacker could possibly use this issue to cause a panic resulting in a denial of service. (CVE-2024-34155)

    Md Sakib Anwar discovered that the Go encoding/gob module did not properly handle message decoding under     certain circumstances. An attacker could possibly use this issue to cause a panic resulting in a denial of     service. (CVE-2024-34156)

    It was discovered that the Go build module did not properly handle certain build tag lines with deeply     nested expressions. An attacker could possibly use this issue to cause a panic resulting in a denial of     service. (CVE-2024-34158)

Tenable has extracted the preceding description block directly from the Ubuntu security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Ubuntu 22.04 LTS host has packages installed that are affected by multiple vulnerabilities as referenced in the USN-7061-1 advisory.

    Hunter Wittenborn discovered that Go incorrectly handled the sanitization of environment variables. An     attacker could possibly use this issue to run arbitrary commands. (CVE-2023-24531)

    Sohom Datta discovered that Go did not properly validate backticks (`) as Javascript string delimiters,     and did not escape them as expected. An attacker could possibly use this issue to inject arbitrary     Javascript code into the Go template. (CVE-2023-24538)

    Juho Nurminen discovered that Go incorrectly handled certain special characters in directory or file     paths. An attacker could possibly use this issue to inject code into the resulting binaries.
    (CVE-2023-29402)

    Vincent Dehors discovered that Go incorrectly handled permission bits. An attacker could possibly use this     issue to read or write files with elevated privileges. (CVE-2023-29403)

    Juho Nurminen discovered that Go incorrectly handled certain crafted arguments. An attacker could possibly     use this issue to execute arbitrary code at build time. (CVE-2023-29405)

    It was discovered that Go incorrectly validated the contents of host headers. A remote attacker could     possibly use this issue to inject additional headers or entire requests. (CVE-2023-29406)

    Takeshi Kaneko discovered that Go did not properly handle comments and special tags in the script context     of html/template module. An attacker could possibly use this issue to inject Javascript code and perform a     cross-site scripting attack. (CVE-2023-39318, CVE-2023-39319)

    It was discovered that Go did not limit the number of simultaneously executing handler goroutines in the     net/http module. An attacker could possibly use this issue to cause a panic resulting in a denial of     service. (CVE-2023-39325)

    It was discovered that the Go html/template module did not validate errors returned from MarshalJSON     methods. An attacker could possibly use this issue to inject arbitrary code into the Go template.
    (CVE-2024-24785)

Tenable has extracted the preceding description block directly from the Ubuntu security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
428483	Golang: stdlib: security update to 1.21.0-0	Tenable Cloud Security	Golang	2025/7/21	2026/7/2	critical
428483	Golang: stdlib: security update to 1.21.0-0	Tenable Self-Hosted Container Security	Golang	2025/7/21	2026/7/2	critical
226181	Linux Distros 未修补的漏洞: CVE-2023-24531	Nessus	Misc.	2025/3/5	2025/8/18	critical
210950	Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS：Go 漏洞 (USN-7109-1)	Nessus	Ubuntu Local Security Checks	2024/11/14	2024/11/14	critical
210950	Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS：Go 弱點 (USN-7109-1)	Nessus	Ubuntu Local Security Checks	2024/11/14	2024/11/14	critical
226181	Linux Distros 未修補弱點：CVE-2023-24531	Nessus	Misc.	2025/3/5	2025/8/18	critical
226181	Linux Distros のパッチ未適用の脆弱性: CVE-2023-24531	Nessus	Misc.	2025/3/5	2025/8/18	critical
210950	Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS : Go の脆弱性 (USN-7109-1)	Nessus	Ubuntu Local Security Checks	2024/11/14	2024/11/14	critical
206342	Photon OS 3.0: Go PHSA-2024-3.0-0785	Nessus	PhotonOS Local Security Checks	2024/8/30	2024/9/13	critical
226181	Linux Distros Unpatched Vulnerability : CVE-2023-24531	Nessus	Misc.	2025/3/5	2025/8/18	critical
210950	Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS : Go vulnerabilities (USN-7109-1)	Nessus	Ubuntu Local Security Checks	2024/11/14	2024/11/14	critical
320798	Photon OS 5.0: Go PHSA-2026-5.0-0869	Nessus	PhotonOS Local Security Checks	2026/6/12	2026/6/13	medium
208702	Ubuntu 22.04 LTS : Go vulnerabilities (USN-7061-1)	Nessus	Ubuntu Local Security Checks	2024/10/10	2024/10/10	critical

检测

插件搜索

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

medium

critical