There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - Parsing invalid messages can panic. Parsing a text-format message which contains a potential number
    consisting of a minus sign, one or more characters of whitespace, and no further input will cause a panic.
    (CVE-2023-24535)

適用於 Go 的 Google Protobuf 模組版本受到拒絕服務 (DoS) 弱點影響。剖析含有減號或空格的無效訊息可導致拒絕服務。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 解析无效的消息会发生错误。如果解析文本格式的消息包含由减号、一个或多个空白字符组成且无更多输入的潜在数字，将导致错误。
    (CVE-2023-24535)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

适用于 Go 的 Google Protobuf 模块版本受到拒绝服务 (DoS) 漏洞的影响。解析带有减号或空格的无效消息可导致拒绝服务。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 剖析無效訊息可能會發生錯誤。剖析包含由一個減號、一或多個字元所組成之潛在數字且無其他輸入的文字格式訊息時會造成錯誤。
    (CVE-2023-24535)

請注意，Nessus 依賴供應商報告的套件存在。

Go 用の Google Protobuf モジュールのバージョンは、サービス拒否 (DoS) の脆弱性の影響を受けます。マイナス記号または空白を含む無効なメッセージを解析すると、サービス拒否を引き起こす可能性があります。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 無効なメッセージの解析でパニックが発生する可能性があります。マイナスの符号、1 つ以上の空白文字、および追加入力なしで構成される潜在的な数字を含むテキスト形式のメッセージを解析すると、パニックが発生します。
    (CVE-2023-24535)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The version of Google Protobuf module for Go is affected by a denial of service (DoS) vulnerability. Parsing invalid messages with a minus sign or whitespace can lead to a denial of service.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Parsing invalid messages can panic. Parsing a text-format message which contains a potential number     consisting of a minus sign, one or more characters of whitespace, and no further input will cause a panic.
    (CVE-2023-24535)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	Name	Product	Family	Published	Updated	Severity
415981	SCA: security update for google.golang.org/protobuf (GHSA-hw7c-3rfg-p46j)	Tenable Cloud Security	SCA Checks	1/23/2025	7/2/2026	high
415981	SCA: security update for google.golang.org/protobuf (GHSA-hw7c-3rfg-p46j)	Tenable Self-Hosted Container Security	SCA Checks	1/23/2025	7/2/2026	high
174168	Google Protobuf Go 模組 1.29 < 1.29.1 DoS	Nessus	Misc.	4/12/2023	6/16/2023	high
252892	Linux Distros 未修补的漏洞：CVE-2023-24535	Nessus	Misc.	8/20/2025	11/5/2026	high
174168	Google Protobuf Go 模块 1.29 < 1.29.1 DoS	Nessus	Misc.	4/12/2023	6/16/2023	high
252892	Linux Distros 未修補的弱點：CVE-2023-24535	Nessus	Misc.	8/20/2025	11/5/2026	high
174168	Google Protobuf Go モジュール 1.29 < 1.29.1 DoS	Nessus	Misc.	4/12/2023	6/16/2023	high
252892	Linux Distros のパッチ未適用の脆弱性: CVE-2023-24535	Nessus	Misc.	8/20/2025	11/5/2026	high
174168	Google Protobuf Go Module 1.29 < 1.29.1 DoS	Nessus	Misc.	4/12/2023	6/16/2023	high
252892	Linux Distros Unpatched Vulnerability : CVE-2023-24535	Nessus	Misc.	8/20/2025	11/5/2026	high

Detections

Analytics

Plugins Search

high

high

high

high

high

high

high

high

high

high