遠端 Debian 11/12 主機上安裝的多個套件受到 dsa-5587 公告中提及的多個弱點影響。

  - 此瑕疵允許惡意 HTTP 伺服器在 curl 中設定超級 Cookie，然後將其傳回比其他方式允許或可能傳回的更多來源。這可允許網站設定 Cookie，然後傳送至不同且不相關的網站或網域。攻擊者可惡意利用 curl 函式中的混合大小寫瑕疵，此函式會根據「公開後置詞清單」(PSL) 驗證指定的 Cookie 網域。例如，當 URL 使用小寫主機名稱「curl.co.uk」時，即使「co.uk」列為 PSL 網域，仍可使用「domain=co.UK」設定 Cookie。(CVE-2023-46218)

  - 將 HSTS 資料儲存至過長檔案名稱時，curl 最終可能會移除所有內容，造成使用該檔案的後續要求無法察覺應使用的 HSTS 狀態。(CVE-2023-46219)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Debian DSA-5587-1：curl - 安全性更新

medium Nessus Plugin ID 187288

版本 1.1