遠端 Ubuntu 22.04 LTS/24.04 LTS/25.10 主機上安裝的套件受到 USN-8062-1 公告中所提及的多個弱點影響。

    據發現，從安全連線重新導向至不安全的連線時，curl 未正確處理 cookie。攻擊者可能會利用此問題來造成拒絕服務或取得敏感資訊。此問題只會影響 Ubuntu 25.10。(CVE-2025-9086)

    Calvin Ruocco 發現，在某些情況下，curl 未正確處理 WebSocket 通訊。惡意伺服器可能會利用此問題，以惡意內容破壞 Proxy 快取。此問題僅影響 Ubuntu 24.04 LTS 和 Ubuntu 25.10。(CVE-2025-10148)

    Stanislav Fort 發現 wcurl 未正確處理具有特定編碼字元的 URL。如果使用者遭誘騙而從處理特製 URL，則攻擊者可能會利用此問題在目標目錄之外寫入檔案。此問題只會影響 Ubuntu 25.10。(CVE-2025-11563)

    Stanislav Fort 發現，在某些情況下，curl 未正確驗證釘選的公開金鑰。遠端攻擊者可能利用此問題發動攔截式攻擊。
    此問題僅影響 Ubuntu 25.10。(CVE-2025-13034)

    Stanislav Fort 發現，在多執行緒環境中執行 LDAP over TLS 傳輸時，curl 未正確管理 TLS 選項。在某些情況下，憑證驗證可能會在不知情的情況下遭到意外停用。(CVE-2025-14017)

    據發現，curl 在遵循重新導向時未正確處理 Oauth2 持有人權杖。遠端攻擊者可能會利用此問題獲取驗證憑證。(CVE-2025-14524)

    Stanislav Fort 發現，curl 在重複使用連線時未正確驗證 TLS 憑證。遠端攻擊者可能會利用此問題繞過預期的憑證驗證。此問題僅影響 Ubuntu 24.04 LTS 和 Ubuntu 25.10。(CVE-2025-14819)

    Harry Sintonen 發現 curl 在執行 SSH 型檔案傳輸時未正確驗證 SSH 主機金鑰。此問題可導致意外繞過自訂 known_hosts 檔案。此問題僅影響 Ubuntu 22.04 LTS 和 Ubuntu 24.04 LTS。(CVE-2025-15079)

    Harry Sintonen 發現以 libssh 構建的 curl 在執行 SSH 型檔案傳輸時未正確處理驗證。這可導致意外驗證作業。此問題僅影響 Ubuntu 22.04 LTS 和 Ubuntu 24.04 LTS。(CVE-2025-15224)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

因此，會受到 ALAS2023-2025-1351 公告中所提及的多個弱點影響。

    當要求 curl 使用 `.netrc` 檔案作為認證並遵循 HTTP 重新導向時在某些情況下curl 可將用於第一個主機的密碼洩漏給隨後的主機。

    只有在 netrc 檔案具有符合重新導向目標主機名稱的項目但該項目僅省略密碼或同時省略登入和密碼時才會出現此瑕疵。 (CVE-2024-11053)

    當要求 curl 使用 `.netrc` 檔案取得憑證**和**遵循 HTTP 重新導向時在某些情況下curl 可將用於第一個主機的密碼洩漏給隨後的主機。

    只有在 netrc 檔案具有省略登入和密碼的「default」項目時才會出現此瑕疵。
    這是相當罕見的情況。(CVE-2025-0167)

    可預測的 WebSocket 遮罩

    注意 https://curl.se/docs/CVE-2025-10148.html注意修正者
    https://github.com/curl/curl/commit/84db7a9eae8468c0445b15aa806fa7fa806fa0f2 (curl-8_16_0) (CVE-2025-10148)

    curl 用於在使用 wolfSSH 驅動的後端完成 SFTP 時管理 SSH 連線的程式碼存有一個瑕疵且遺漏主機驗證機制。

    這可防止 curl 偵測 MITM 攻擊者等。 (CVE-2025-10966)

    Cookie 路徑的超出邊界讀取

    注意 https://curl.se/docs/CVE-2025-9086.html注意引入於
    https://github.com/curl/curl/commit/f24dc09d209a2f91ca38d854f0c15ad93f3d7e2d (curl-7_31_0)注意修正者
    https://github.com/curl/curl/commit/c6ae07c6a541e0e96d0040afb62b45dd37711300 (rc-8_16_0-1) (CVE-2025-9086)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Tenable Identity Exposure (以前稱為 Tenable.ad) 版本低於 3.77.14。因此其中包含有弱點的第三方元件版本 (.NET、SQL Server 和 curl)。Tenable 已升級這些元件以解決這些問題的潛在影響其中包括

  - ASP.NET Core 中不一致的 HTTP 要求解譯 (「HTTP 要求/回應走私」) 允許經授權的攻擊者透過網路繞過安全性功能。 (CVE-2025-55315)

  - 在 SQL Server 中使用未初始化的資源可允許未經授權的攻擊者透過網路洩漏資訊。 (CVE-2025-49718)

  - 已使用 `https://target`的 `secure` 關鍵字設定 cookie。Curl 會重新導向至使用相同 Cookie 集的 `http://target` (相同主機名稱但使用純文字 HTTP)或以其他方式使其與 ` [] 交談。已設定相同的 cookie 名稱但只有一個斜線作為路徑 (`path='/'`)。由於此網站不安全，因此應該忽略 cookie。路徑比較邏輯中的一個錯誤會使 curl 在堆積緩衝區邊界之外讀取。此錯誤會造成損毀或可能使比較得出錯誤的結論並讓純文字網站覆寫安全 Cookie 的內容這與預期行為相反並且取決於 保留 的單位元組配置之後立即的記憶體內容路徑。 (CVE-2025-9086)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Curl 版本是 8.11.0 之前的 8.16.0版。因此，它會受到 CVE-2025-10148 公告中提及的一個弱點影響。

  - curl 的 websocket 程式碼並未如規格所述更新每個新傳出框架的 32 位元遮罩模式。而是使用會持續存在並在整個連線中使用的固定遮罩。可預測的遮罩模式允許惡意伺服器引發兩個通訊方之間的流量該流量可由相關的 proxy (已設定或透明) 解譯為具有內容的真正 HTTP 流量進而毒害其快取。然後可以將快取的毒害內容提供給該代理伺服器的所有使用者。 (CVE-2025-10148)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Oracle Essbase 版本缺少 2025 年 10 月重大修補程式更新 (CPU) 的安全性修補程式。因此，此應用程式會受到以下弱點影響：

  - Oracle Essbase (元件Security and Provisioning (Bouncy Castle Java Library)) 中的弱點。受影響的支援版本是 21.7.3.0.0。攻擊此弱點的難度較小，經由 HTTPS 存取網路的未經驗證的攻擊者可藉此入侵 Oracle Essbase。成功攻擊此弱點可導致未經授權即可造成 Oracle Essbase 部分拒絕服務 (部分 DOS)。 (CVE-2025-8916)

  - Oracle Essbase (元件Security and Provisioning (Nimbus JOSE+JWT)) 中的弱點。受影響的支援版本是 21.7.3.0.0。此弱點可輕易攻擊成功能夠透過 HTTP 存取網路的未經驗證攻擊者可藉以入侵 Oracle Essbase。雖然弱點位於 Oracle Essbase 中但攻擊可能對其他產品造成重大影響 (範圍變更)。成功攻擊此弱點可導致未經授權即可造成 Oracle Essbase 部分拒絕服務 (部分 DOS)。 (CVE-2025-53864)

  - Oracle Essbase (元件Essbase Web Platform) 中的弱點。受影響的支援版本是 21.7.3.0.0。可輕鬆惡意利用的弱點允許具有網路存取權的低權限攻擊者透過 HTTP 來入侵 Oracle Essbase。成功攻擊此弱點可導致未經授權地建立、刪除或修改重要資料或所有可供存取之 Oracle Essbase 資料的存取權以及未經授權地存取重要資料或完整存取所有 Oracle Essbase 資料。 (CVE-2025-61763) 請注意Nessus 並未測試這些問題而是僅依據應用程式自我報告的版本號碼。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - curl 的 websocket 程式碼並未如規格所述更新每個新傳出框架的 32 位元遮罩模式。而是使用會持續存在並在整個連線中使用的固定遮罩。可預測的遮罩模式允許惡意伺服器引發兩個通訊方之間的流量該流量可由相關的 proxy (已設定或透明) 解譯為具有內容的真正 HTTP 流量進而毒害其快取。然後可以將快取的毒害內容提供給該代理伺服器的所有使用者。 (CVE-2025-10148)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

根據其自我報告的版本號碼，遠端主機上執行的 Nessus Network Monitor 低於 6.5.3 版。因此，會受到 TNS-2026-02 公告中所提及的多個弱點影響。

  - 在 3.43.0 及之前的 SQLite SQLite3 中發現一個弱點，並歸類為重大弱點。此問題會影響 make alltest 處理常式元件的 ext/session/sqlite3session.c 檔案中的 sessionReadRecord 函式。攻擊者可利用此弱點造成堆積型緩衝區溢位。建議套用修補程式以修正此問題。此弱點的相關識別碼是 VDB-248999。(CVE-2023-7104)

  - 在 libxml2 中發現一個釋放後使用弱點。當 XML schematron 包含 <sch:name path=.../> 的結構描述元素，並在某些情境下剖析 XPath 元素時，就會出現此問題。此缺陷允許惡意執行者建立特製的惡意 XML 文件作為 libxml 的輸入，進而導致使用 libxml 的程式損毀或其他可能的未定義行為。(CVE-2025-49794)

  - 在 libxml2 中發現一個弱點。處理輸入 XML 檔案中的特定 sch:name 元素時，可能觸發記憶體損毀問題。此缺陷允許攻擊者建立特製的惡意 XML 輸入檔案，導致 libxml 當機，進而引發拒絕服務或其他因記憶體中敏感資料遭損毀所致的未定義行為。(CVE-2025-49796)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
300431	Ubuntu 22.04 LTS / 24.04 LTS / 25.10：curl 弱點 (USN-8062-1)	Nessus	Ubuntu Local Security Checks	2026/3/3	2026/3/3	medium
282370	Amazon Linux 2023：curl、curl-minimal、libcurl (ALAS2023-2025-1351)	Nessus	Amazon Linux Local Security Checks	2026/1/8	2026/1/21	medium
272257	Tenable Identity Exposure < 3.77.14 多個弱點 (TNS-2025-23)	Nessus	Misc.	2025/11/4	2025/11/4	critical
264604	Curl 8.11.0 < 8.16.0 可預測的 WebSocket 遮罩 (CVE-2025-10148)	Nessus	Misc.	2025/9/12	2026/1/21	low
271378	Oracle Essbase 多個弱點 (2025 年 10 月 CPU)	Nessus	Misc.	2025/10/24	2026/2/24	high
264805	Linux Distros 未修補的弱點：CVE-2025-10148	Nessus	Misc.	2025/9/15	2026/2/28	medium
297102	Nessus Network Monitor < 6.5.3 多個弱點 (TNS-2026-02)	Nessus	Misc.	2026/1/29	2026/2/3	high

偵測

搜尋 Plugin

medium

medium

critical

low

high

medium

high