遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2021: 1610 公告中提及的多個弱點影響。

  - curl：透過已設定 CURLOPT_CONNECT_ONLY 選項的多重 API 可造成指標解除參照過期 (CVE-2020-8231)

  - curl：FTP PASV 命令回應可造成 curl 連線至任意主機 (CVE-2020-8284)

  - curl：使用 CURLOPT_CHUNK_BGN_FUNCTION 時，惡意 FTP 伺服器可觸發堆疊溢位 (CVE-2020-8285)

  - curl：OCSP 驗證不足 (CVE-2020-8286)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

偵測

CentOS 8：curl (CESA-2021: 1610)

high Nessus Plugin ID 149767

版本 1.4