したがって、ALAS2023-2024-472 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - この欠陥により、悪意のある HTTP サーバーが curl にスーパー Cookie を設定し、他の方法で許可されたまたは可能なものよりも多くのオリジンに送り返される可能性があります。これにより、サイトが Cookie を設定し、無関係な別のサイトやドメインに送信されるようになります。これは、特定の Cookie ドメインをパブリックサフィックスリスト (PSL) と照合して検証する curl の関数の、大文字と小文字が混在する欠陥を悪用することによって行われる可能性があります。たとえば、URL が小文字のホスト名「curl.co.uk」を使用した場合、「co.uk」が PSL ドメインとしてリストされていても、「domain=co.UK」で Cookie が設定される可能性があります。(CVE-2023-46218)

  - 過度に長いファイル名に HSTS データを保存する場合、curl は最終的にすべてのコンテンツを削除し、そのファイルを使用する後続のリクエストに、本来使用すべき HSTS ステータスを認識させない可能性があります。(CVE-2023-46219)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Amazon Linux 2023 : curl、curl-minimal、libcurl (ALAS2023-2024-472)

medium Nessus プラグイン ID 187695

バージョン 1.2