遠端主機上安裝的 Curl 版本在 7.85.0 至 8.7.0 之間。因此，其會受到輸入錯譯弱點的影響。當通訊協定選取參數選項停用所有通訊協定而不新增任何通訊協定時，由於移除通訊協定的邏輯錯誤，一組預設的通訊協定會保留在允許的設定中。只有在所選通訊協定集停用了整組可用通訊協定時，才會出現此缺陷，而這組通訊協定本身就是沒有實際用途的命令，因此不太可能在實際情況中發生。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Curl 7.85.0 < 8.7.0 輸入錯譯 (CVE-2024-2004)

low Nessus Plugin ID 192699

版本 1.0