远程主机上安装的 golang 版本低于 1.22.4-1。因此，它受到 ALAS2-2024-2576 公告中提及的多个漏洞影响。

    archive/zip 程序包处理某些无效 zip 文件类型的方式与大多数 zip 实现的方式不同。攻击者可利用此漏洞来创建 zip 文件，并让该文件的内容因读取文件的实现而不同。archive/zip 程序包现在会拒绝包含这些错误的文件。(CVE-2024-24789)

    各种 Is 方法（IsPrivate、IsLoopback 等）无法针对 IPv4 映射的 IPv6 地址按预期运行，对于在传统 IPv4 形式时会返回 true 的地址会返回 false。
    (CVE-2024-24790)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Amazon Linux 2 : golang (ALAS-2024-2576)

critical Nessus 插件 ID 200900

版本 1.1