リモートホストにインストールされている Curl のバージョンは、8.5.0 から 8.6.0 の間です。したがって、セキュリティバイパスの脆弱性による影響を受けます。Curl は、ステータスの検証 (OCSP Stapling) テストが失敗した場合でも、接続の SSL セッション ID を誤ってキャッシュに保持していました。セッション ID キャッシュがまだ新しい場合、同じホスト名への後続の転送が成功し、検証ステータスチェックがスキップされていました。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Curl 8.5.0 < 8.6.0 のセキュリティバイパス (CVE-2024-0853)

medium Nessus プラグイン ID 189941

バージョン 1.4