リモートの SUSE Linux SLES11ホストには、SUSE-SU-2020:14585-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  悪意のあるサーバーがPASV応答を使用して、curl7.73.0以前を所定のIPアドレスとポートに再接続するよう誘導することが可能です。この方法で、ポートスキャンやサービスバナー抽出の実行など、プライベートで開示されていないサービスに関する情報をcurlに抽出させる可能性があります。
    (CVE-2020-8284)

  -curl 7.21.0 から 7.73.0 までは、FTPワイルドカード一致解析におけるスタックオーバーフローの問題により、制御されていない再帰に対して脆弱です。(CVE-2020-8285)

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

SUSE SLES11セキュリティ更新プログラム: curl (SUSE-SU-2020:14585-1)

low Nessus プラグイン ID 150636

バージョン 1.5