GLSA-201703-04：cURL：証明書の検証エラー

medium Nessus プラグイン ID 99011

Language:

概要

リモートのGentooホストに1つ以上のセキュリティ関連のパッチがありません。

説明

リモートホストは、GLSA-201703-04（cURL：証明書の検証エラー）に記載されている脆弱性に影響されています。cURLとlibcurlにリンクされたアプリケーションは、TLS証明書状態リクエスト拡張機能とも呼ばれる“OCSP stapling”をサポートしています（CURLOPT_SSL_VERIFYSTATUSオプション）。cURLにこの機能を使用するように指示すると、そのTLS拡張機能を使用して、サーバーの証明書の有効性の新しい証明を要求します。サーバーが拡張機能をサポートしていない場合、または上記の証明の提供に失敗した場合、cURLはエラーを返すことが予想されます。コーディングの誤りにより、テストの成功または失敗をチェックするコードは、たとえ存在しない場合やサーバーが該当するTLS拡張機能をサポートしていない場合でも、有効な証拠があると常に考えます。影響：エラーが原因で、ユーザーはサーバーの証明書が無効になったときに検出しないか、それ以外の場合は、サーバーが実際よりも良い状態にあると誤解する可能性があります。回避策：現時点では、既知の回避策はありません。