遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2022: 1354 公告中提及的多個弱點影響。

  - curl：透過自動 Referer 造成 URL 中的驗證憑證洩漏 (CVE-2021-22876)

  - curl：因路徑名稱檢查存在瑕疵而導致錯誤連線重複使用 (CVE-2021-22924)

  - curl：對 IMAP、POP3 和 FTP 通訊協定未正確強制使用 TLS 的要求 (CVE-2021-22946)

  - curl：在 TLS 交握後處理 STARTTLS 之前收到的伺服器回應 (CVE-2021-22947)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

偵測

RHEL 7：rh-dotnet31-curl (RHSA-2022: 1354)

high Nessus Plugin ID 159727

版本 1.9