リモートの Redhat Enterprise Linux 7 ホストにインストールされているパッケージは、RHSA-2022: 1354のアドバイザリに記載された複数の脆弱性の影響を受けます。

  - curl：自動リファラーを介したURLにおける認証情報の漏洩 (CVE-2021-22876)

  - curl：パス名チェックの欠陥による不適切な接続の再利用（CVE-2021-22924）

  - curl：IMAP、POP3、および FTP プロトコルに対して適切に実施されていない TLS を使用するための要件 (CVE-2021-22946)

  - curl：STARTTLS の前に受信したサーバー応答が、TLS ハンドシェイク後に処理されます (CVE-2021-22947)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

RHEL 7: rh-dotnet31-curl（RHSA-2022：1354）

high Nessus プラグイン ID 159727

バージョン 1.5