バージョン7.51.0より前のcurlに欠陥が見つかりました。curlがCookieを処理する方法により、他のスレッドが情報の漏えいにつながるuse-after-freeをトリガーする可能性があります。（CVE-2016-8623）影響：共有Cookieでuse-after-freeが発生する可能性があり、ユーザーまたはプロセスで認証されていないアクセスが、cURLによって送信されたCookieを表示または置換する可能性があります。BIG-IPシステムでは、cURLユーティリティへのアクセスはローカルで認証されたユーザーに制限されます。

検出

F5 Networks BIG-IP：cURLとlibcurlの脆弱性（K84940705）

high Nessus プラグイン ID 105444

変更ログが見つかりません