cURLプロジェクトによる報告:

SSL_VERIFYSTATUSがcurlおよびlibcurlのサポート「OCSP stapling」を無視しました。これは、TLS Certificate Status Request拡張としても知られています（CURLOPT_SSL_VERIFYSTATUSオプションを使用）。curlにこの機能を使用するように指示するとき、このTLS拡張を使用して、サーバーの証明書の有効性の新しい証拠を求めます。サーバーが拡張をサポートしていない場合、または前述の証明を提供できない場合、curlはエラーを返すことが期待されます。コーディングのミスにより、テストが成功したか失敗したかをチェックするコードは、何もない場合や、サーバーが問題のTLS拡張をサポートしていない場合でも、常に有効な証拠があると考えてしまいます。以前の機能方法、また文書化されたこの機能の動作方法に反しています。これにより、ユーザーがサーバーの証明書が無効になったことを検出できなかったり、サーバーが実際よりも良い状態にあると誤解されたりする可能性があります。

検出

FreeBSD: cURL -- ocspステータス検証エラー（311e4b1c-f8ee-11e6-9940-b499baebfeaf）

medium Nessus プラグイン ID 97342

変更ログが見つかりません