リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、833b469b-5247-11ee-9667-080027f5fec9 のアドバイザリに記載されている脆弱性の影響を受けます。

  - curl は、HTTP 応答を取得するときに、受信ヘッダーを保存します。これにより、後で libcurl ヘッダー API を介してアクセスできます。ただし、curl には応答で受け入れるヘッダーの数やサイズに制限がなかったため、悪意のあるサーバーが無限にヘッダーを流し続け、最終的に curl のヒープメモリを使い果たす可能性がありました。(CVE-2023-38039)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

FreeBSD: curl -- HTTP ヘッダーがメモリをすべて消費する (833b469b-5247-11ee-9667-080027f5fec9)

high Nessus プラグイン ID 181521

バージョン 1.0