リモート Redhat Enterprise Linux 7 / 8 ホストに、RHSA-2021:2472 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - libcurl: HTTP リダイレクトの DNS での部分的なパスワード漏洩 (CVE-2020-8169)

  - curl: FTP PASV コマンド応答により、curl が任意のホストに接続する可能性があります (CVE-2020-8284)

  - curl: CURLOPT_CHUNK_BGN_FUNCTION を使用する場合、悪意のある FTP サーバーがスタックオーバーフローを引き起こす可能性があります (CVE-2020-8285)

  - curl: 不良な OCSP 検証 (CVE-2020-8286)

  - curl: 自動リファラーを介した URL における認証情報の漏洩 (CVE-2021-22876)

  - curl: HTTPS プロキシホストとの TLS 1.3 セッションチケットの取り違え (CVE-2021-22890)

  - curl: OpenSSL TLS のバックエンドを使用しているときの TLS セッション処理におけるメモリ解放後使用 (Use After Free) (CVE-2021-22901)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

RHEL 7 / 8 : Red Hat JBoss Core Services Apache HTTP Server 2.4.37 SP8 (RHSA-2021:2472)

high Nessus プラグイン ID 150852

バージョン 1.15