| CNNVD-ID编号 | CNNVD-201812-693 |
| CVE编号 | CVE-2018-16875 |
| 发布时间 | 2018-12-17 |
| 更新时间 | 2019-07-25 |
| 漏洞类型 | 信任管理问题 |
| 漏洞来源 | N/A |
| 危险等级 | 高危 |
| 威胁类型 | 远程 |
| 厂 商 | N/A |
Google Go是美国谷歌（Google）公司的一款静态强类型、编译型、并发型，并具有垃圾回收功能的编程语言。
Google Go 1.10.6之前版本和1.11.3之前的1.11.x版本中的crypto/x509包存在信任管理问题漏洞。该漏洞源于网络系统或产品中缺乏有效的信任管理机制。攻击者可利用默认密码或者硬编码密码、硬编码证书等攻击受影响组件。
目前厂商已发布升级了Google Go 信任管理问题漏洞的补丁，Google Go 信任管理问题漏洞的补丁获取链接：
https://github.com/golang/go/issues/29233
来源:SUSE
链接：http://lists.opensuse.org/opensuse-security-announce/2019-06/msg00011.html
来源:SUSE
链接：http://lists.opensuse.org/opensuse-security-announce/2019-03/msg00044.html
来源:BID
来源:GENTOO
来源:BID
来源:SUSE
链接：http://lists.opensuse.org/opensuse-security-announce/2019-06/msg00015.html
来源:MISC
链接：https://groups.google.com/forum/?pli=1#!topic/golang-announce/Kw31K8G7Fi0
来源:SUSE
链接：http://lists.opensuse.org/opensuse-security-announce/2019-05/msg00060.html
来源:CONFIRM
链接：https://bugzilla.redhat.com/show_bug.cgi?id=CVE-2018-16875
来源:www.suse.com
链接：https://www.suse.com/support/update/announcement/2019/suse-su-20190573-1.html
来源:www.suse.com
链接：https://www.suse.com/support/update/announcement/2019/suse-su-20190048-2.html
来源:www.suse.com
链接：https://www.suse.com/support/update/announcement/2019/suse-su-20190495-1.html
来源:www.suse.com
链接：https://www.suse.com/support/update/announcement/2019/suse-su-20191264-1.html
来源:www.ibm.com
来源:www.suse.com
链接：https://www.suse.com/support/update/announcement/2019/suse-su-20191234-2.html
来源:www.auscert.org.au
来源:www.auscert.org.au
来源:www.auscert.org.au
来源:www.ibm.com
来源:www.auscert.org.au
来源:www.auscert.org.au
来源:www-01.ibm.com
链接：https://www-01.ibm.com/support/docview.wss?uid=ibm10884752
暂无