远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2024:0121 公告中提及的多个漏洞影响。

  - golang：读取标头时发生无限制的内存消耗 (CVE-2022-2879)

  - golang：net/http/httputil：ReverseProxy 不应转发无法解析的查询参数 (CVE-2022-2880)

  - golang：net/http：处理发送 GOAWAY 后发生的服务器错误 (CVE-2022-27664)

  - golang：regexp/syntax: 限制解析 regexp 使用的内存 (CVE-2022-41715)

  - golang：crypto/tls: 包含大型 RSA 密钥的证书链验证缓慢 (CVE-2023-29409)

  - golang: html/template: 不当处理脚本上下文中的 HTML 类注释 (CVE-2023-39318)

  - golang: html/template: 不当处理脚本上下文中的特殊标签 (CVE-2023-39319)

  - golang：crypto/tls: 处理 QUIC 连接上的 post-handshake 消息时发生错误（CVE-2023-39321）

  - golang：crypto/tls: 缺少缓冲的 post-handshake 限制 (CVE-2023-39322)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

RHEL 8：container-tools:4.0 (RHSA-2024:0121)

high Nessus 插件 ID 187887

版本 1.0