インストールされているcurlパッケージのバージョンによると、リモートホストにインストールされているEulerOS Virtualizationのインストールは次の脆弱性の影響を受けます。- Curlバージョン7.14.1～7.61.1では、tool_msgs.c:voutf()関数にヒープベースのバッファオーバーリードの脆弱性があり、情報漏えいやサービス拒否が引き起こされる可能性があります。（CVE-2018-16842）注意：Tenable Network Securityは、前述の記述ブロックをEulerOSセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

検出

EulerOS Virtualization 2.5.3：カール（EulerOS-SA-2019-1269）

critical Nessus プラグイン ID 123737

変更ログが見つかりません