遠端 MiracleLinux 8 主機已安裝受到多個弱點影響的套件如 AXSA:2021-1956:03 公告中所提及。

    * curlFTP PASV 命令回應可造成 curl 連線至任意主機 (CVE-2020-8284)
      * curl在使用 CURLOPT_CHUNK_BGN_FUNCTION 時惡意 FTP 伺服器可觸發堆疊溢位 (CVE-2020-8285)
      * curl 不良 OCSP 驗證 (CVE-2020-8286)
      * curl透過具有 CURLOPT_CONNECT_ONLY 選項集的多重 API 發生的過期指標解除參照 (CVE-2020-8231)

Tenable 已直接從 MiracleLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

MiracleLinux 8curl-7.61.1-18.el8 (AXSA:2021-1956:03)

high Nessus Plugin ID 294323

版本 1.2