遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2021: 1610 公告中提及的多個弱點影響。

  - curl：透過已設定 CURLOPT_CONNECT_ONLY 選項的多重 API 可造成指標解除參照過期 (CVE-2020-8231)

  - curl：FTP PASV 命令回應可造成 curl 連線至任意主機 (CVE-2020-8284)

  - curl：使用 CURLOPT_CHUNK_BGN_FUNCTION 時，惡意 FTP 伺服器可觸發堆疊溢位 (CVE-2020-8285)

  - curl：OCSP 驗證不足 (CVE-2020-8286)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

RHEL 8：curl (RHSA-2021：1610)

high Nessus Plugin ID 149676

版本 1.8