リモートホストにインストールされているこのバージョンの libcurl は、Cookie インジェクションの脆弱性の影響を受けます。この欠陥により攻撃者は、一定の条件が満たされた場合に、libcurl を使用して実行されているプログラムに意図的に Cookie を挿入できます。

libcurl は転送を実行します。アプリケーションは API で、単一の転送の個別のハンドルである「easy ハンドル」を作成します。

libcurl は、curl_easy_duphandle という名前の east ハンドルを複製する関数呼び出しを提供します。

ハンドルの複製時に転送で Cookie が有効になっている場合、Cookie が有効な状態も複製されますが、実際の Cookie は複製されません。ソースハンドルがディスク上の特定のファイルから Cookie を読み取らなかった場合、複製されたバージョンのハンドルは代わりに、none (引用符を付けず、ASCII 文字 4 文字を使用) というファイル名を格納します。

その後、Cookie を読み込むソースを明示的に設定していない、複製されたハンドルを使用すると、誤って none という名前のファイルから Cookie が読み込まれます (そのようなファイルが存在し、libcurl を使用しているプログラムの現行ディレクトリで読み取り可能であり、そしてもちろん、正しいファイル形式を使用している場合)。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ頼っていることに注意してください。

検出

libcurl 7.9.1 < 8.4.0 Cookie インジェクション

low Nessus プラグイン ID 182873

バージョン 1.4