リモートホストにインストールされている Curl のバージョンは、8.6.0 から 8.7.0 までの間です。- したがって、証明書チェックバイパスの脆弱性の影響を受けます。libcurl は、wolfSSL を使用するようにビルドされた場合、特定の条件下で QUIC 接続の証明書検証をスキップします。未知の/不適切な暗号または曲線を使用するように指示された場合、エラーパスが誤って検証をスキップして OK を返し、証明書の問題を無視します。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Curl 8.6.0 < 8.7.0 QUIC 証明書チェックのバイパス (CVE-2024-2379)

high Nessus プラグイン ID 192705

バージョン 1.3