リモートホストにインストールされている Curl のバージョンは、7.87.0 より前です。したがって、メモリ解放後使用 (use-after-free) の脆弱性の影響を受けます。Curl が、HTTP プロキシを介して、サポートするほぼすべてのプロトコルをトンネリングするように要求される可能性があります。HTTP プロキシは、このようなトンネル操作を拒否できます (多くの場合、拒否できます)。特定のプロトコル SMB または TELNET のトンネリングが拒否されると、curl は、転送シャットダウンコードパスで、解放された後にヒープに割り当てられた構造体を使用します。

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Curl のメモリ解放後使用 (Use-After-Free) < 7.87 (CVE-2022-43552)

medium Nessus プラグイン ID 171859

バージョン 1.2