Rocky Linux 8 主機已安裝的套件會受到 CIQ crlsa-2022_5313 公告中提及的多個弱點影響。

    * curl：在連接重複使用中繞過 OAUTH2 承載 （CVE-2022-22576）

    * curl：重新導向時憑證洩露 （CVE-2022-27774）

    * curl：重新導向時洩露 auth/cookie （CVE-2022-27776）

    * curl：TLS 和 SSH 連線過於急切重複使用 （CVE-2022-27782）

Tenable 已直接從 CIQ 安全性公告中擷取上述描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Rocky Linux 8 [CIQ] 安全性更新：curl / curl-debuginfo / curl-debugsource / libcurl / etc 多個弱點（crlsa-2022_5313）

high Nessus Plugin ID 359419

找不到依附元件

偵測

Rocky Linux 8 [CIQ] 安全性更新：curl / curl-debuginfo / curl-debugsource / libcurl / etc 多個弱點 （crlsa-2022_5313）

high Nessus Plugin ID 359419

找不到依附元件

Rocky Linux 8 [CIQ] 安全性更新：curl / curl-debuginfo / curl-debugsource / libcurl / etc 多個弱點（crlsa-2022_5313）