远程主机上安装的 golang 版本低于 1.15.5-1.65。因此，如公告 ALAS-2021-1471 所述，该主机受到多个漏洞的影响。

  - 1.14.12 之前的 Go 和 1.15.4 之前的 1.15.x 允许拒绝服务。(CVE-2020-28362)

  - 1.14.12 之前的 Go 和 1.15.5 之前的 1.15.x 允许代码注入。(CVE-2020-28366)

  - 1.14.12 之前的 Go 和 1.15.5 之前的 1.15.x 允许参数注入。(CVE-2020-28367)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

检测

Amazon Linux AMI：golang (ALAS-2021-1471)

high Nessus 插件 ID 144999

未找到变更日志