リモートホストにインストールされているこのバージョンの curl は、SOCKS5 プロキシハンドシェイクでのヒープベースのバッファオーバーフローの影響を受けます。 

curl が、自分自身でアドレスを解決するのではなく、SOCKS5 プロキシにホスト名を渡して SOCKS5 プロキシによってアドレス解決するよう指示された場合、渡すことのできるホスト名の最大長は 255 バイトです。

ホスト名が 255 バイトより長いことが検出された場合、curl はローカル名前解決に切り替え、解決されたアドレスのみをプロキシに渡します。バグが原因で、「ホストに名前を解決させる」ことを意味するローカル変数が、低速の SOCKS5 ハンドシェイク中に間違った値を取得し、意図に反して、解決されたアドレスのみをターゲットバッファにコピーするのではなく、長すぎるホスト名をコピーする可能性があります。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Curl 7.69 < 8.4.0 ヒープバッファオーバーフロー

critical Nessus プラグイン ID 182875

バージョン 1.8