libcurl 7.87.0 < 8.18.0 OpenSSL の部分的なチェーンストアポリシーバイパスCVE-2025-14819]

medium Nessus プラグイン ID 291362

Language:

概要

リモートホストに、不適切な証明書検証の影響を受けるプログラムがあります。

説明

リモートホストにインストールされている libcurl のバージョンに、セキュリティ更新がありません。したがって、不適切な証明書検証の脆弱性の影響を受けます。

- 再利用された easy またはマルチハンドルで TLS 転送を実行し、CURLSSLOPT_NO_PARTIALCHAIN オプションを変更する場合、libcurl が、部分的なチェーンオプションが逆にされたメモリでキャッシュされた CA ストアを意図せずに再利用する可能性があります。これにより、他の方法では実行できないトラストチェーンを libcurl が見つけて、受け入れることができます。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。