リモートの CentOS Linux 7 ホストにインストールされているパッケージは、RHSA-2023: 7743 のアドバイザリに記載されている脆弱性の影響を受けます。

  - curl <7.87.0 にメモリ解放後使用 (Use After Free) の脆弱性が存在します。Curl が、HTTP プロキシを介して、サポートするほぼすべてのプロトコルをトンネリングするように要求される可能性があります。HTTP プロキシは、このようなトンネル操作を拒否できます (多くの場合、拒否できます)。
    特定のプロトコル SMB または TELNET のトンネリングが拒否されると、curl は、転送シャットダウンコードパスで、解放された後にヒープに割り当てられた構造体を使用します。(CVE-2022-43552)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

CentOS 7: curl (RHSA-2023: 7743)

medium Nessus プラグイン ID 187223

バージョン 1.1

バージョン 1.0

バージョン 1.1 Feb 8, 2024, 5:28 PM Detection (updated detection logic) Plugin Feed: 202402081728
バージョン 1.0 Dec 22, 2023, 7:23 PM New Plugin Feed: 202312221923