CentOS Linux 7 主機安裝的套件會受到 TuxCare CENTOS7：CLSA-2023：1697816385 公告中提及的多個弱點影響。

  - 即使已變更 TLS 或 SSH 相關選項，libcurl 仍會重複使用之前建立的連線，而這些連線本應禁止重複使用。若其中一個連線符合設定，libcurl 會將之前使用過的連線保留在連線集區中，以備後續傳送重複使用。但是，組態比對檢查會遺漏數個 TLS 和 SSH 設定，這使匹配變得非常容易。(CVE-2022-27782)

  - curl 8.0.0 之前版本的 SFTP 實作中存在路徑遊走弱點。波浪號 (~) 除了預定用作指示使用者主目錄之相對路徑的第一個元素外，在第一個路徑元素中作為前置詞使用時，會被錯誤地取代。攻擊者可利用此弱點繞過篩選，或在以特定使用者的身分存取伺服器時，透過僞造類似 /~2/foo 的路徑來執行任意程式碼。(CVE-2023-27534)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

CentOS Linux 7 [TuxCare] 安全性更新：curl / libcurl / libcurl-devel 多個弱點（CENTOS7：CLSA-2023：1697816385）

high Nessus Plugin ID 352034

版本 1.1

偵測

CentOS Linux 7 [TuxCare] 安全性更新：curl / libcurl / libcurl-devel 多個弱點 （CENTOS7：CLSA-2023：1697816385）

high Nessus Plugin ID 352034

版本 1.1

CentOS Linux 7 [TuxCare] 安全性更新：curl / libcurl / libcurl-devel 多個弱點（CENTOS7：CLSA-2023：1697816385）