Rocky Linux 8ホストには、CIQ crlsa-2021_1610 アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * curl:FTP PASV コマンド応答により、curl を任意のホストに接続できます(CVE-2020-8284)

    * curl:悪意のある FTP サーバーが、CURLOPT_CHUNK_BGN_FUNCTION の使用時にスタックオーバーフローを発生させることがあります(CVE-2020-8285)

    * curl:OCSP 検証が不十分(CVE-2020-8286)

    * curl:CURLOPT_CONNECT_ONLY オプションセットによるマルチ API を介したポインターデリファレンスの期限切れ(CVE-2020-8231)

Tenableは、前述の記述ブロックをCIQセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Rocky Linux 8 [CIQ] セキュリティ更新:curl/curl-debuginfo/curl-debugsource/libcurl/etc 複数の脆弱性(crlsa-2021_1610)

high Nessus プラグイン ID 359424

依存が見つかりません