リモートホストにインストールされている libcurl のバージョンは、8.22.0 より前の 7.64.1 です。したがって、以下の情報漏洩の脆弱性の影響を受けます。

  - libcurl の欠陥により、最初のリクエストが空の認証情報を使用して行われたとき、ネゴシエート認証を使用して特定のホスト名に対する HTTP 接続セットアップが誤って再利用されます。これにより、ユーザー B のリクエストが、ユーザー A の以前に認証された接続に送信される可能性があります。(CVE-2026-19931)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

libcurl 7.64.1 < 8.22.0 アンビエントユーザー接続の再利用をネゴシエートします

medium Nessus プラグイン ID 342615

バージョン 1.1