リモートホストにインストールされている libcurl のバージョンは、8.22.0 より前の 7.64.1 です。したがって、以下の情報漏洩の脆弱性の影響を受けます。

  - libcurl の欠陥により、初回リクエストが空の認証情報で行われた場合、Negotiate 認証を使用して確立された特定のホスト名向けの HTTP 接続が誤って再利用される可能性があります。これにより、ユーザー B のリクエストが、ユーザー A が以前に認証した接続を介して送信される可能性があります。(CVE-2026-19931)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

libcurl 7.64.1 < 8.22.0 Negotiate によるアンビエントユーザー接続の再利用

medium Nessus プラグイン ID 342615

バージョン 1.4