遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2019: 3701 公告中提及的多個弱點影響。

  - curl：NTLM type-2 堆積超出邊界緩衝區讀取 (CVE-2018-16890)

  - wget：xattr.c 的 set_file_metadata 函式中的資訊洩漏 (CVE-2018-20483)

  - curl：NTLMv2 type-3 標頭堆疊緩衝區溢位 (CVE-2019-3822)

  - curl：SMTP 回應結束超出邊界讀取 (CVE-2019-3823)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

偵測

CentOS 8：curl (CESA-2019: 3701)

critical Nessus Plugin ID 145603

版本 1.5