Google Go 脆弱性

タイムライン

去年

バージョン

1.17.0	27
1.17.1	27
1.17.2	26
1.17.3	24
1.17.4	24

修復

Official Fix	80
Temporary Fix	0
Workaround	3
Unavailable	0
Not Defined	27

悪用可能性

High	1
Functional	0
Proof-of-Concept	0
Unproven	1
Not Defined	108

アクセスベクター

Not Defined	0
Physical	0
Local	4
Adjacent	26
Network	80

認証

Not Defined	0
High	0
Low	33
None	77

ユーザー操作

Not Defined	0
Required	9
None	101

CVSSv3 Base

≤1	0
≤2	0
≤3	0
≤4	13
≤5	10
≤6	26
≤7	30
≤8	24
≤9	7
≤10	0

CVSSv3 Temp

≤1	0
≤2	0
≤3	0
≤4	14
≤5	11
≤6	24
≤7	36
≤8	19
≤9	6
≤10	0

VulDB

≤1	0
≤2	0
≤3	2
≤4	20
≤5	6
≤6	46
≤7	3
≤8	32
≤9	1
≤10	0

NVD

≤1	0
≤2	0
≤3	0
≤4	1
≤5	0
≤6	10
≤7	7
≤8	41
≤9	5
≤10	7

CNA

≤1	0
≤2	0
≤3	0
≤4	0
≤5	0
≤6	1
≤7	1
≤8	1
≤9	0
≤10	0

ベンダー

≤1	0
≤2	0
≤3	0
≤4	0
≤5	0
≤6	0
≤7	0
≤8	0
≤9	0
≤10	0

Research

≤1	0
≤2	0
≤3	0
≤4	0
≤5	0
≤6	0
≤7	0
≤8	0
≤9	0
≤10	0

0dayエクスプロイト

<1k	0
<2k	0
<5k	15
<10k	38
<25k	56
<50k	1
<100k	0
≥100k	0

本日のエクスプロイト

<1k	71
<2k	8
<5k	10
<10k	18
<25k	3
<50k	0
<100k	0
≥100k	0

Affected Versions (165): 0.1, 0.2, 0.3.3, 1.0, 1.0.2, 1.1, 1.1.1, 1.1.2, 1.2, 1.2.1, 1.2.2, 1.3, 1.3.1, 1.4, 1.4.1, 1.4.2, 1.5, 1.5.1, 1.5.2, 1.5.3, 1.6, 1.6.3, 1.7, 1.7.1, 1.7.2, 1.7.3, 1.7.4, 1.7.5, 1.8, 1.8.1, 1.8.2, 1.8.3, 1.8.4, 1.8.5, 1.8.6, 1.9, 1.9.1, 1.9.2, 1.9.3, 1.9.4, 1.10, 1.10.1, 1.10.2, 1.10.3, 1.10.4, 1.10.5, 1.10.6, 1.10.7, 1.10rc1, 1.11, 1.11.1, 1.11.2, 1.11.3, 1.11.4, 1.11.5, 1.11.6, 1.11.7, 1.11.8, 1.11.9, 1.11.11, 1.11.12, 1.12, 1.12.1, 1.12.2, 1.12.3, 1.12.4, 1.12.5, 1.12.6, 1.12.7, 1.12.8, 1.12.9, 1.12.11, 1.12.12, 1.12.13, 1.12.14, 1.12.15, 1.13, 1.13.1, 1.13.2, 1.13.3, 1.13.4, 1.13.5, 1.13.6, 1.13.7, 1.13.8, 1.13.9, 1.13.11, 1.13.12, 1.13.13, 1.13.14, 1.14, 1.14.1, 1.14.2, 1.14.3, 1.14.4, 1.14.5, 1.14.6, 1.14.7, 1.14.8, 1.14.9, 1.14.11, 1.14.12, 1.14.13, 1.15, 1.15.1, 1.15.2, 1.15.3, 1.15.4, 1.15.5, 1.15.6, 1.15.7, 1.15.8, 1.15.9, 1.15.11, 1.15.12, 1.15.13, 1.15.14, 1.16, 1.16.1, 1.16.2, 1.16.3, 1.16.4, 1.16.5, 1.16.6, 1.16.7, 1.16.8, 1.16.9, 1.16.11, 1.16.12, 1.16.13, 1.16.14, 1.17, 1.17.1, 1.17.2, 1.17.3, 1.17.4, 1.17.5, 1.17.6, 1.17.7, 1.17.8, 1.17.9, 1.17.11, 1.17.12, 1.18, 1.18.1, 1.18.2, 1.18.3, 1.18.4, 1.19, 1.20.1, 1.20.2, 1.20.3, 1.20.4, 1.20.5, 1.20.6, 1.20.7, 1.20.8, 1.20.9, 1.20.11, 1.21, 1.21.1, 1.21.2, 1.21.3, 1.21.4, 2019-03-25

Link to Product Website: https://www.google.com/

ソフトウェアタイプ: Programming Language Software

公開済み	Base	Temp	脆弱性	0day	本日	悪	修復	CTI	CVE
2023年12月06日	5.6	5.5	Google Go cmd-go 弱い暗号化	$5k-$25k	$0-$5k	Not Defined	Official Fix	0.02	CVE-2023-45285
2023年12月06日	3.7	3.6	Google Go cmd-go 弱い暗号化	$5k-$25k	$0-$5k	Not Defined	Official Fix	0.04
2023年12月06日	4.8	4.7	Google Go net-http 情報の漏洩	$5k-$25k	$0-$5k	Not Defined	Official Fix	0.02	CVE-2023-39326
2023年12月05日	5.0	5.0	Google Go math-big 情報の漏洩	$5k-$25k	$0-$5k	Not Defined	Official Fix	0.00	CVE-2023-45287
2023年11月09日	7.3	7.0	Google Go filepath-safefilepath ディレクトリトラバーサル	$5k-$25k	$0-$5k	Not Defined	Official Fix	0.03	CVE-2023-45283
2023年10月12日	5.3	5.1	Google Go HTTP/2 Reset サービス拒否	$5k-$25k	$0-$5k	High	Official Fix	0.00	CVE-2023-39325
2023年10月06日	5.3	5.3	Google Go Build 特権昇格	$0-$5k	$5k-$25k	Not Defined	Not Defined	0.00	CVE-2023-39323
2023年09月07日	7.4	7.4	Google Go crypto-tls メモリ破損	$5k-$25k	$5k-$25k	Not Defined	Not Defined	0.00	CVE-2023-39322
2023年09月07日	5.5	5.5	Google Go crypto-tls サービス拒否	$5k-$25k	$0-$5k	Not Defined	Not Defined	0.00	CVE-2023-39321
2023年09月07日	7.6	7.6	Google Go cmd-go 特権昇格	$5k-$25k	$5k-$25k	Not Defined	Not Defined	0.02	CVE-2023-39320
2023年09月07日	4.8	4.8	Google Go html-template クロスサイトスクリプティング	$5k-$25k	$5k-$25k	Not Defined	Not Defined	0.00	CVE-2023-39319
2023年09月07日	4.8	4.8	Google Go html-template クロスサイトスクリプティング	$5k-$25k	$5k-$25k	Not Defined	Not Defined	0.02	CVE-2023-39318
2023年06月09日	6.7	6.7	Google Go Remote Code Execution	$5k-$25k	$5k-$25k	Not Defined	Not Defined	0.02	CVE-2023-29403
2022年12月09日	5.3	5.3	Google Go net-http サービス拒否	$5k-$25k	$0-$5k	Not Defined	Not Defined	0.00	CVE-2022-41717
2022年12月07日	6.5	6.5	Google Go http.Dir ディレクトリトラバーサル	$5k-$25k	$5k-$25k	Not Defined	Not Defined	0.05	CVE-2022-41720
2022年11月02日	7.4	7.4	Google Go Environment Variable exec.Cmd syscall.StartProcess Remote Code Execution	$5k-$25k	$5k-$25k	Not Defined	Not Defined	0.02	CVE-2022-41716
2022年10月15日	6.4	6.3	Google Go Header ParseAcceptLanguage サービス拒否	$5k-$25k	$0-$5k	Not Defined	Official Fix	0.04	CVE-2022-32149
2022年10月15日	7.4	7.2	Google Go net-http 特権昇格	$5k-$25k	$0-$5k	Not Defined	Official Fix	0.03	CVE-2022-2880
2022年10月15日	6.4	6.3	Google Go Regular Expression サービス拒否	$5k-$25k	$0-$5k	Not Defined	Official Fix	0.00	CVE-2022-41715
2022年10月15日	6.4	6.3	Google Go File Header Reader.Read サービス拒否	$5k-$25k	$0-$5k	Not Defined	Official Fix	0.00	CVE-2022-2879
2022年09月14日	8.5	8.5	Google Go URL.JoinPath Remote Code Execution	$5k-$25k	$5k-$25k	Not Defined	Not Defined	0.08	CVE-2022-32190
2022年08月11日	7.3	7.0	Google Go path-filepath Clean ディレクトリトラバーサル	$5k-$25k	$0-$5k	Not Defined	Official Fix	0.00	CVE-2022-29804
2022年08月11日	5.3	5.1	Google Go math-big サービス拒否	$5k-$25k	$0-$5k	Not Defined	Official Fix	0.00	CVE-2022-32189
2022年08月11日	5.9	5.8	Google Go net-http httputil.ReverseProxy.ServeHTTP 情報の漏洩	$5k-$25k	$0-$5k	Not Defined	Official Fix	0.00	CVE-2022-32148
2022年08月11日	6.4	6.3	Google Go encoding-gob サービス拒否	$5k-$25k	$0-$5k	Not Defined	Official Fix	0.00	CVE-2022-30635