遠端主機上安裝的 Curl 版本介於 7.46.0 和 8.4.0 之間。因此受到資訊洩漏弱點的影響。- Curl 函數中存在混合大小寫瑕疵，會根據公共後置詞清單 (PSL) 驗證給定 Cookie 域，此瑕疵允許惡意 HTTP 伺服器在 Curl 中設定超級 Cookie，然後將其傳回比其他方式允許或可能傳回的更多來源。例如，當 URL 使用小寫主機名稱「curl.co.uk」時，即使「co.uk」列為 PSL 網域，仍可使用「domain=co.UK」設定 Cookie。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Curl 7.46.0 <= 8.4.0 資訊洩漏 (CVE-2023-46218)

medium Nessus Plugin ID 187725

版本 1.0