Curl 8.8.0 < 8.18.0 不適切な証明書検証。

medium Nessus プラグイン ID 291358

Language:

概要

リモートホストに、不適切な証明書検証の脆弱性の影響を受けるプログラムがあります。

説明

リモートホストにインストールされている curl にセキュリティ更新がありません。したがって、不適切な証明書検証の脆弱性の影響を受けます。

- libcurl または curl ツールと --pinnedpubkey で CURLOPT_PINNEDPUBLIC オプションを使用する場合、サーバー証明書のピアを検証するために公開鍵チェックを実行する必要があります。ただし、接続が GnuTLS に対して構築された ngtcp2 で QUIC を使用し、ユーザーが標準証明書の検証を明示的に無効にしている場合、このチェックはスキップされます。これにより、意図されている公開鍵の検証なしに、impostor サーバーへの接続が行われる可能性があります。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。