リモートホストにインストールされている Curl のバージョンは、8.16.0 より前の 7.31.0 です。したがって、CVE-2025-9086 のアドバイザリに記載されている脆弱性の影響を受けます。

  - https://target の安全なキーワードを使用してクッキーが設定されます。Curl はリダイレクトされるか、同じ Cookie セットを使用して http://target (ホスト名は同じだが、平文 HTTP を使用) と会話させられます。同じクッキー名が設定されています - パスはスラッシュだけです (path='/') 。このサイトは安全ではないため、Cookie は無視される必要があります。パス比較ロジックのバグにより、curl がヒープバッファ境界の外で読み取られます。(CVE-2025-9086)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Curl 7.31.0 < 8.16.0 領域外読み取り (CVE-2025-9086)

low Nessus プラグイン ID 264603

バージョン 1.2

バージョン 1.1

バージョン 1.2 Jan 21, 2026, 5:00 PM IAVM reference Plugin Feed: 202601211700
バージョン 1.1 Sep 12, 2025, 4:43 PM New Plugin Feed: 202509121643