リモートホストにインストールされている Curl のバージョンは、8.5.0 から 8.7.0 までの間です。- したがって証明書チェックバイパスの脆弱性の影響を受けます。libcurl は、IP アドレスとして指定されたホストへの TLS 接続で、mbedTLS を使用するようにビルドされた場合、サーバー証明書をチェックしませんでした。libcurl は、指定されたホスト名が IP アドレスとして指定された場合、誤って set hostname 関数の使用を回避し、証明書のチェックを完全にスキップしていました。これは、TLS プロトコル (HTTPS、FTPS、IMAPS、POPS3、SMTPS など) のすべての使用に影響します。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Curl 8.5.0 < 8.7.0 TLS 証明書チェックのバイパス (CVE-2024-2466)

medium Nessus プラグイン ID 192706

バージョン 1.3