libcurl 7.17.0 < 8.18.0 セキュリティバイパス。

medium Nessus プラグイン ID 291360

Language:

概要

リモートホストに、セキュリティバイパスの影響を受けるプログラムがあります。

説明

リモートホストにインストールされている libcurl のバージョンに、セキュリティ更新がありません。したがって、マルチスレッドLDAPS転送でセキュリティをバイパスする脆弱性の影響を受けます。

- libcurl でマルチスレッド LDAPS 転送LDAP over TLSを実行する場合、1 つのスレッドで TLS オプションを変更すると、不注意でグローバルに変更される可能性があります。これは、他の同時セットアップ転送に影響を与える可能性があります。たとえば、特定の転送用の証明書検証を無効にすると、他のスレッドに対してもこの機能が意図せず無効になる可能性があります。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。