Curl 7.58.0 < 8.18.0 の複数の脆弱性

medium Nessus プラグイン ID 291361

Language:

概要

リモートホストに、複数の脆弱性の影響を受けるプログラムがあります。

説明

リモートホストにインストールされているcurlのバージョンは、 7.58 <= 8.17.0です。したがって、libssh バックエンドで構築された場合に、複数の脆弱性の影響を受けます

- curlが公開鍵認証を実行するように要求されたときでも、ローカルで実行しているSSHエージェントを使用して誤って認証する場合、キーパスフレーズをバイパスする脆弱性があります。CVE-2025-15224

- グローバル known_hosts オーバーライドの脆弱性が存在するため、指定された known_hosts ファイルに存在しないホストへの接続が libssh グローバル known_hosts ファイルにより認識されている場合、libcurl が誤ってホストへの接続を受け入れる可能性があります。CVE-2025-15079

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。