リモートのRocky Linux 8ホストには、RLSA-2021:1610アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  -ダングリングポインターの使用により、libcurl 7.29.0 〜 7.71.1 は、データ送信時に誤った接続を使用する可能性があります。(CVE-2020-8231)

  悪意のあるサーバーがPASV応答を使用して、curl7.73.0以前を所定のIPアドレスとポートに再接続するよう誘導することが可能です。この方法で、ポートスキャンやサービスバナー抽出の実行など、プライベートで開示されていないサービスに関する情報をcurlに抽出させる可能性があります。
    (CVE-2020-8284)

  -curl 7.21.0 から 7.73.0 までは、FTPワイルドカード一致解析におけるスタックオーバーフローの問題により、制御されていない再帰に対して脆弱です。（CVE-2020-8285）

  - curl 7.41.0 〜 7.73.0 は、OCSP 応答の検証が不十分なため、証明書失効の不適切なチェックに対して脆弱です。(CVE-2020-8286)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Rocky Linux 8curlRLSA-2021:1610

high Nessus プラグイン ID 185011

バージョン 1.2

バージョン 1.1

バージョン 1.0

バージョン 1.2 May 8, 2026, 8:04 PM IAVM reference Plugin Feed: 202605082004
バージョン 1.1 Nov 7, 2023, 9:51 PM CEA reference Plugin Feed: 202311072151
バージョン 1.0 Nov 7, 2023, 5:17 PM New Plugin Feed: 202311071717