Golang Go: Schwachstellen ermöglichen Informationsoffenlegung

Tier C · Im Auge behalten – Prüfen, ob du betroffen bist

Wer betroffen ist: Go-Anwendungen mit betroffenen Versionen; Details im BSI-Advisory

Tier C, weil: Trifft Tech-Teams

Reichweite

Angriff

Schaden

Fix

Verbreitetes Werkzeug

Kurz gesagt

Das BSI meldet mehrere Schwachstellen in Golang Go, die eine Offenlegung von Informationen ermöglichen.
Ein Angreifer kann diese Schwachstellen ausnutzen, um Informationen offenzulegen.
Das BSI hat den Eintrag als Update veröffentlicht und stuft die Gefährdung als mittel ein.

Wer Anwendungen mit Go entwickelt oder betreibt, sollte prüfen, ob die eigenen Systeme betroffen sind, da vertrauliche Daten abfließen könnten.

Checkliste · 2 von 10 mit Ja

Ja	Trifft Tech-Teams	Go ist eine Entwicklersprache und Toolchain, die Entwickler täglich nutzen.
Nein	Kerninfrastruktur	Go ist weit verbreitet, zählt aber nicht zur Kerninfrastruktur wie OpenSSH oder dem Linux-Kernel.
Ja	Verbreitetes Werkzeug	Go ist eine verbreitete Programmiersprache mit großer Nutzerbasis.
Nein	Wird ausgenutzt	BSI WID nennt keine beobachteten Angriffe, nur die Möglichkeit der Ausnutzung.
Nein	Exploit öffentlich	BSI WID nennt keinen veröffentlichten Exploit oder Proof of Concept.
Nein	Aus der Ferne, ohne Login	BSI WID nennt keine Angaben zu Netzwerkzugriff oder fehlender Anmeldung.
Nein	Volle Übernahme	BSI WID beschreibt nur Offenlegung von Informationen, keine Codeausführung oder Rechteausweitung.
Nein	Geheimnisse offengelegt	BSI WID nennt nur allgemein Informationsoffenlegung, keine konkreten Geheimnisse oder Daten.
Nein	Lieferkette	BSI WID meldet keine kompromittierten Pakete, Updates oder Build-Pipelines.
Nein	Noch kein Fix	BSI WID nennt keine Angaben zu fehlenden Korrekturen; Update-Hinweis deutet auf verfügbaren Fix.

[UPDATE] [mittel] Golang Go: Mehrere Schwachstellen ermöglichen Offenlegung von Informationen ↗ BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) · vor 48 Min.