リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、02e33cd1-c655-11ee-8613-08002784c58d のアドバイザリに記載されている脆弱性の影響を受けます。

  - curl は、ステータスの検証 (*OCSP Stapling*) テストが失敗した場合でも、接続の SSL セッション ID を誤ってキャッシュに保持していました。セッション ID キャッシュがまだ新しい場合、同じホスト名への後続の転送が成功し、検証ステータスチェックがスキップされていました。(CVE-2024-0853)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

FreeBSD : curl -- TLS セッションの再利用による OCSP 検証バイパス (02e33cd1-c655-11ee-8613-08002784c58d)

medium Nessus プラグイン ID 191122

バージョン 1.0