遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2020-1792 公告中提及的多個弱點影響。

  - 在 cURL 7.19.4 至 7.65.3 版本中，TFTP 通訊協定處置程式中存在堆積型緩衝區溢位問題。(CVE-2019-5482)

  - TFTP 接收程式碼中的堆積緩衝區溢位可導致 libcurl 7.19.4 至 7.64.1 版中發生 DoS 或任意程式碼執行。(CVE-2019-5436)

  - 在 cURL 7.52.0 至 7.65.3 中，FTP-kerberos 程式碼中存在重複釋放弱點。(CVE-2019-5481)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Oracle Linux 8：curl (ELSA-2020-1792)

critical Nessus Plugin ID 180880

版本 1.0