リモートホストにインストールされている curl のバージョンは、7.85.0 より前です。したがって、SSA:2022-243-01 のアドバイザリに記載されている脆弱性の影響を受けます。

  - HTTP(S) サーバーからクッキーを取得して解析するために curl が使用される場合、制御コードを使用してクッキーが受け入れられ、後で HTTP サーバーに返されると、サーバーが 400 応答を返します。
    asister サイトがすべての sibling へのサービスを拒否することを効果的に許可します。(CVE-2022-35252)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Slackware Linux 14.0 / 14.1 / 14.2 / 15.0 / 最新の curl の脆弱性 (SSA:2022-243-01)

low Nessus プラグイン ID 164588

バージョン 1.5