ГлавнаяБаза уязвимостей БДУ → BDU:2018-00493
9.3высокая

BDU:2018-00493

Уязвимость реализации команды «go get» языка программирования Go, позволяющая нарушителю выполнять произвольные команды
Опубликовано: 2018-04-04
Описание

Уязвимость реализации команды «go get» языка программирования Go существует из-за недостаточной проверки входных данных (недостаточная проверка пути импорта при использовании опции «-insecure»). Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольные команды с использованием специально сформированной веб-страницы

Затрагиваемое ПО и версии
Go (до 1.9.4 включительно)
Способ устранения

Обновление программного обеспечения до более поздней версии

Оценка CVSS
Балл9.3 — высокая опасность
Источники и патчи
https://github.com/golang/go/issues/23867https://lists.debian.org/debian-lts-announce/2018/02/msg00029.html
Проверьте безопасность своего сайта и почты → Полная проверка домена