リモートの SUSE Linux SLES11 / SLES_SAP11 ホストには、SUSE-SU-2021:14760-1 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - libcurl で「CURLOPT_TELNETOPTIONS」として知られる「-t」コマンドラインオプションを使用して variable=contentペアを TELNET サーバーに送信するとき、curl 7.7〜7.76.1 は情報漏洩の影響を受けます。NEW_ENV変数を送信するためのオプションパーサーの欠陥により、libcurl がスタックベースのバッファからの初期化されていないデータをサーバーに渡し、平文ネットワークプロトコルを使用しているサーバーに機密の内部情報が漏洩する可能性があります。(CVE-2021-22898)

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

SUSE SLES11 セキュリティ更新プログラム: curl (SUSE-SU-2021:14760-1)

low Nessus プラグイン ID 151201

バージョン 1.5