Curl 7.31.0 < 8.16.0 領域外読み取り (CVE-2025-9086)

low Nessus プラグイン ID 264603

Language:

概要

リモートホストにセキュリティ更新のないプログラムがあります

説明

リモートホストにインストールされている Curl のバージョンは、8.16.0 より前の 7.31.0 です。したがって、CVE-2025-9086 のアドバイザリに記載されている脆弱性の影響を受けます。

- https://target の安全なキーワードを使用してクッキーが設定されます。Curl はリダイレクトされるか、同じ Cookie セットを使用して http://target (ホスト名は同じだが、平文 HTTP を使用) と会話させられます。同じクッキー名が設定されています - パスはスラッシュだけです (path='/') 。このサイトは安全ではないため、Cookie は無視される必要があります。パス比較ロジックのバグにより、curl がヒープバッファ境界の外で読み取られます。(CVE-2025-9086)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。