遠端 MiracleLinux 3 主機已安裝受 AXSA:2009-37:01 公告中所提及一個弱點影響的套件。

    cURL 是使用任何支援的通訊協定從 FTP、HTTP、Gopher、Telnet 和 Dict 伺服器取得檔案的工具。 cURL 設計為在無使用者互動或任何類型互動的情況下運作。 cURL 提供許多實用的功能例如代理伺服器支援、使用者驗證、FTP 上傳、HTTP post 和檔案傳輸恢復。
    修正的錯誤：
    CVE-2009-0037 當啟用 CURLOPT_FOLLOWLOCATION 時curl 和 libcurl 5.11 到 7.19.3中的重新導向實作會接受任意位置值這可能會允許遠端 HTTP 伺服器 (1) 觸發對內部網路伺服器的任意要求以及 (2) 讀取或覆寫任意檔案file: URL 的重新導向或 (3) 透過 scp: URL 的重新導向執行任意命令。

Tenable 已直接從 MiracleLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

MiracleLinux 3curl-7.15.5-2.1AXS3.4 (AXSA:2009-37:01)

critical Nessus Plugin ID 283885

版本 1.1