遠端 MiracleLinux 4 主機已安裝受 AXSA:2011-424:01 公告中所提及一個弱點影響的套件。

    cURL 是使用任何支援的通訊協定從 HTTP、FTP、FILE、LDAP、LDAPS、DICT、TELNET 和 TFTP 伺服器取得檔案的工具。 cURL 設計為在無使用者互動或任何類型互動的情況下運作。 cURL 提供許多實用的功能例如代理伺服器支援、使用者驗證、FTP 上傳、HTTP post 和檔案傳輸恢復。
    此版本修正的安全性問題
    CVE-2011-2192 在 libcurl 7.10.6 到 7.21.6中http_negotiate.c 的 Curl_input_negotiate 函式如在 curl 和其他產品中所使用一律在 GSSAPI 驗證期間執行認證委派進而允許遠端伺服器透過 GSSAPI 要求模擬用戶端。

Tenable 已直接從 MiracleLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

MiracleLinux 4curl-7.19.7-26.1.0.1.AXS4 (AXSA:2011-424:01)

critical Nessus Plugin ID 283927

版本 1.1