There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - A race condition in go-resty can result in HTTP request body disclosure across requests. This condition
    can be triggered by calling sync.Pool.Put with the same *bytes.Buffer more than once, when request retries
    are enabled and a retry occurs. The call to sync.Pool.Get will then return a bytes.Buffer that hasn't had
    bytes.Buffer.Reset called on it. This dirty buffer will contain the HTTP request body from an unrelated
    request, and go-resty will append the current HTTP request body to it, sending two bodies in one request.
    The sync.Pool in question is defined at package level scope, so a completely unrelated server could
    receive the request body. (CVE-2023-45286)

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - go-resty 中的争用条件可导致请求中的 HTTP 请求正文泄露。当启用了请求重试并且发生重试时可通过多次调用具有相同 *bytes.Buffer 的 sync.Pool.Put 触发此情况。然后对 sync.Pool.Get 的调用将返回尚未调用 bytes.Buffer.Reset 的 bytes.Buffer。此脏缓冲区将包含来自不相关请求的 HTTP 请求正文go-resty 会将当前的 HTTP 请求正文附加其后在一个请求中发送两个正文。
    相关 sync.Pool 是在程序包层级范围内定义因此完全不相关的服务器也可接收请求正文。 (CVE-2023-45286)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - go-resty 中的一個爭用情形可導致跨要求的 HTTP 要求內文洩漏。啟用要求重試且發生重試時使用相同的 *bytes.Buffer 多次呼叫 sync.Pool.Put 即可觸發此情形。然後對 sync.Pool.Get 的呼叫會傳回未呼叫 bytes.Buffer.Reset 的 bytes.Buffer。此已變更緩衝區會包含來自不相關要求的 HTTP 要求內文而 go-resty 會在其上附加目前的 HTTP 要求內文在一個要求中傳送兩個內文。
    有問題的 sync.Pool 是在套件層級範圍定義所以完全不相關的伺服器可能會收到要求內文。 (CVE-2023-45286)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、b5e22ec5-bc4b-11ee-b0b5-b42e991fc52e のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - go-resty の競合状態により、リクエスト間で HTTP リクエスト本文が漏洩する可能性があります。この状態は、リクエストの再試行が有効になっていて再試行が発生したときに、同じ *bytes.Buffer で sync.Pool.Put を複数回呼び出すことによってトリガーできます。その後、sync.Pool.Get への呼び出しは、bytes.Buffer.Reset が呼び出されていない bytes.Buffer を返します。このダーティバッファには、関連のないリクエストからの HTTP リクエスト本文が含まれ、go-resty は現在の HTTP リクエスト本文をそれに追加し、1 つのリクエストで 2 つの本文を送信します。
    問題の sync.Pool はパッケージレベルのスコープで定義されているため、完全に関連のないサーバーがリクエスト本体を受信する可能性があります。(CVE-2023-45286)

  - 9.6 以前の OpenSSH およびその他の製品の SSH トランスポートプロトコルでは、特定の OpenSSH 拡張機能を使用しています。これにより、リモート攻撃者が整合性チェックを回避し、一部のパケットが (拡張ネゴシエーションメッセージから) 省略される可能性があります。その結果、クライアントとサーバーは一部のセキュリティ機能が低下または無効化された接続になる可能性があり、これは Terrapin 攻撃とも呼ばれます。これは、これらの拡張機能によって実装されている SSH バイナリパケットプロトコル (BPP) が、ハンドシェイクフェーズと、シーケンス番号の使用を不適切に処理するために発生します。たとえば、SSH による ChaCha20-Poly1305 (および Encrypt-then-MAC を使用する CBC) に対して有効な攻撃が存在します。バイパスは chacha20-poly1305@openssh.com および (CBC が使用されている場合には) -etm@openssh.com MAC アルゴリズムで発生します。これはまた、3.1.0-SNAPSHOT より前の Maverick Synergy Java SSH API、2022.83 までの Dropbear、Erlang/OTP の 5.1.1 より前の Ssh、0.80 より前の PuTTY、2.14.2 より前の AsyncSSH、0.17.0 より前の golang.org/x/crypto、0.10.6より前の libssh、1.11.0 までの libssh2、3.4.6 より前の Thorn Tech SFTP Gateway、5.1 より前の Tera Term、3.4.0 より前の Paramiko、0.2.15 より前の jsch、2.5.6より前の SFTPGo、23.09.1 までの Netgate pfSense Plus、2.7.2 までの Netgate pfSense CE、18.2.0 までの HPN-SSH、1.3.8b より前 (および 1.3.9rc2 より前) の ProFTPD、2.3.4 より前の ORYX CycloneSSH、ビルド 0144 より前の NetSarang XShell 7、10.6.0 より前の CrushFTP、2.2.22 より前の ConnectBot SSH ライブラリ、2.11.0 までの Apache MINA sshd、0.37.0 までの sshj、20230101 までの TinySSH、trilead-ssh2 6401、LANCOM LCOS および LANconfig、3.66.4 より前の FileZilla、11.8 より前の Nova、14.4 より前の PKIX-SSH、9.4.3 より前の SecureCRT、5.10.4 より前の Transmit5、9.5.0.0p1-Beta より前の Win32-OpenSSH、6.2.2 より前の WinSCP、9.32 より前の Bitvise SSH Server、9.33 より前の Bitvise SSH Client、0.76.1.13 までの KiTTY、Ruby 用の net-ssh gem 7.2.0、Node.js 用の 1.15.0 より前の mscdex ssh2 モジュール、Rust 用の 0.35.1 より前の thrussh ライブラリ、Rust 用の 0.40.2 より前の Russh crate に影響を与えます。(CVE-2023-48795)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - go-resty の競合状態により、リクエスト間で HTTP リクエスト本文が漏洩する可能性があります。この状態は、リクエストの再試行が有効になっていて再試行が発生したときに、同じ *bytes.Buffer で sync.Pool.Put を複数回呼び出すことによってトリガーできます。その後、sync.Pool.Get への呼び出しは、bytes.Buffer.Reset が呼び出されていない bytes.Buffer を返します。このダーティバッファには、関連のないリクエストからの HTTP リクエスト本文が含まれ、go-resty は現在の HTTP リクエスト本文をそれに追加し、1 つのリクエストで 2 つの本文を送信します。
    問題の sync.Pool はパッケージレベルのスコープで定義されているため、完全に関連のないサーバーがリクエスト本体を受信する可能性があります。(CVE-2023-45286)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The version of FreeBSD installed on the remote host is prior to tested version. It is, therefore, affected by multiple vulnerabilities as referenced in the b5e22ec5-bc4b-11ee-b0b5-b42e991fc52e advisory.

  - A race condition in go-resty can result in HTTP request body disclosure across requests. This condition     can be triggered by calling sync.Pool.Put with the same *bytes.Buffer more than once, when request retries     are enabled and a retry occurs. The call to sync.Pool.Get will then return a bytes.Buffer that hasn't had     bytes.Buffer.Reset called on it. This dirty buffer will contain the HTTP request body from an unrelated     request, and go-resty will append the current HTTP request body to it, sending two bodies in one request.
    The sync.Pool in question is defined at package level scope, so a completely unrelated server could     receive the request body. (CVE-2023-45286)

  - The SSH transport protocol with certain OpenSSH extensions, found in OpenSSH before 9.6 and other     products, allows remote attackers to bypass integrity checks such that some packets are omitted (from the     extension negotiation message), and a client and server may consequently end up with a connection for     which some security features have been downgraded or disabled, aka a Terrapin attack. This occurs because     the SSH Binary Packet Protocol (BPP), implemented by these extensions, mishandles the handshake phase and     mishandles use of sequence numbers. For example, there is an effective attack against SSH's use of     ChaCha20-Poly1305 (and CBC with Encrypt-then-MAC). The bypass occurs in chacha20-poly1305@openssh.com and     (if CBC is used) the -etm@openssh.com MAC algorithms. This also affects Maverick Synergy Java SSH API     before 3.1.0-SNAPSHOT, Dropbear through 2022.83, Ssh before 5.1.1 in Erlang/OTP, PuTTY before 0.80,     AsyncSSH before 2.14.2, golang.org/x/crypto before 0.17.0, libssh before 0.10.6, libssh2 through 1.11.0,     Thorn Tech SFTP Gateway before 3.4.6, Tera Term before 5.1, Paramiko before 3.4.0, jsch before 0.2.15,     SFTPGo before 2.5.6, Netgate pfSense Plus through 23.09.1, Netgate pfSense CE through 2.7.2, HPN-SSH     through 18.2.0, ProFTPD before 1.3.8b (and before 1.3.9rc2), ORYX CycloneSSH before 2.3.4, NetSarang     XShell 7 before Build 0144, CrushFTP before 10.6.0, ConnectBot SSH library before 2.2.22, Apache MINA sshd     through 2.11.0, sshj through 0.37.0, TinySSH through 20230101, trilead-ssh2 6401, LANCOM LCOS and     LANconfig, FileZilla before 3.66.4, Nova before 11.8, PKIX-SSH before 14.4, SecureCRT before 9.4.3,     Transmit5 before 5.10.4, Win32-OpenSSH before 9.5.0.0p1-Beta, WinSCP before 6.2.2, Bitvise SSH Server     before 9.32, Bitvise SSH Client before 9.33, KiTTY through 0.76.1.13, the net-ssh gem 7.2.0 for Ruby, the     mscdex ssh2 module before 1.15.0 for Node.js, the thrussh library before 0.35.1 for Rust, and the Russh     crate before 0.40.2 for Rust. (CVE-2023-48795)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - A race condition in go-resty can result in HTTP request body disclosure across requests. This condition     can be triggered by calling sync.Pool.Put with the same *bytes.Buffer more than once, when request retries     are enabled and a retry occurs. The call to sync.Pool.Get will then return a bytes.Buffer that hasn't had     bytes.Buffer.Reset called on it. This dirty buffer will contain the HTTP request body from an unrelated     request, and go-resty will append the current HTTP request body to it, sending two bodies in one request.
    The sync.Pool in question is defined at package level scope, so a completely unrelated server could     receive the request body. (CVE-2023-45286)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	Name	Product	Family	Published	Updated	Severity
421532	SCA: security update for github.com/go-resty/resty/v2 (GHSA-xwh9-gc39-5298)	Tenable Self-Hosted Container Security	SCA Checks	3/28/2025	7/2/2026	medium
421532	SCA: security update for github.com/go-resty/resty/v2 (GHSA-xwh9-gc39-5298)	Tenable Cloud Security	SCA Checks	3/28/2025	7/2/2026	medium
256103	Linux Distros 未修补的漏洞：CVE-2023-45286	Nessus	Misc.	8/27/2025	9/2/2026	medium
256103	Linux Distros 未修補的弱點：CVE-2023-45286	Nessus	Misc.	8/27/2025	9/2/2026	medium
189707	FreeBSD : rclone -- 複数の脆弱性 (b5e22ec5-bc4b-11ee-b0b5-b42e991fc52e)	Nessus	FreeBSD Local Security Checks	1/27/2024	1/27/2024	medium
256103	Linux Distros のパッチ未適用の脆弱性: CVE-2023-45286	Nessus	Misc.	8/27/2025	9/2/2026	medium
189707	FreeBSD : rclone -- Multiple vulnerabilities (b5e22ec5-bc4b-11ee-b0b5-b42e991fc52e)	Nessus	FreeBSD Local Security Checks	1/27/2024	1/27/2024	medium
256103	Linux Distros Unpatched Vulnerability : CVE-2023-45286	Nessus	Misc.	8/27/2025	9/2/2026	medium

Detections

Analytics

Plugins Search

medium

medium

medium

medium

medium

medium

medium

medium