リモートのRedhat Enterprise Linux 8ホストにインストールされているパッケージは、RHSA-2021：3582アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - curl：Metainkのハッシュに一致しないコンテンツは破棄されません（CVE-2021-22922）

  - curl：Metalinkのダウンロードが認証情報を送信（CVE-2021-22923）

  - curl：パス名チェックの欠陥による不適切な接続の再利用（CVE-2021-22924）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

RHEL 8 : curl（RHSA-2021：3582)

medium Nessus プラグイン ID 153525

バージョン 1.9