The version of Tenable.ad installed on the remote host is prior to 3.77.12. It is, therefore, affected by multiple vulnerabilities as referenced in the TNS-2025-14 advisory.

  - Due to a mistake in libcurl's WebSocket code, a malicious server can send a particularly crafted packet which     makes libcurl get trapped in an endless busy-loop. There is no other way for the application to escape or exit     this loop other than killing the thread/process. (CVE-2025-5399) 

  - Untrusted search path in .NET and Visual Studio allows an unauthorized attacker to execute code over a     network. (CVE-2025-30399)

  - libcurl accidentally skips the certificate verification for QUIC connections when connecting to a host specified     as an IP address in the URL. Therefore, it does not detect impostors or man-in-the-middle attacks. (CVE-2025-4947)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

リモートホストにインストールされている Tenable.ad のバージョンは、3.77.12 より前です。したがって、TNS-2025-14 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - libcurl の WebSocket コードに間違いがあるため、悪意のあるサーバーが特別に細工されたパケットを送信し、libcurl を無限ビジーループに陥らせる可能性があります。アプリケーションがこのループをエスケープまたは終了するためには、スレッド/プロセスを kill する以外の方法はありません。CVE-2025-5399 

  - .NET および Visual Studio の信頼できない検索パスにより、認証されていない攻撃者がネットワーク上でコードを実行することが可能です。(CVE-2025-30399)

  - libcurl は、URL の IP アドレスとして指定されたホストに接続する際、QUIC 接続の証明書検証を意図せずにスキップします。したがって、なりすましや中間者攻撃は検出されません。(CVE-2025-4947)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている Curl のバージョンにセキュリティ更新がありません。したがって、不適切な証明書検証の脆弱性の影響を受けます。

  - libcurl は、HTTPS 転送用のサーバー証明書公開鍵の *pinning* をサポートしています。省略のため、TLS バックエンドが wolfSSL である場合、HTTP/3 用の QUIC と接続するとき、このチェックは実行されません。ドキュメントによると、このオプションは wolfSSL で動作しますが、QUIC および HTTP/3 では動作しないことが規定されていません。ピン固定により、ピンが正常な場合には転送が成功するため、ユーザーは通知なしに、意図せず偽装サーバーに接続する可能性があります。(CVE-2025-5025)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

遠端主機上安裝的 Tenable.ad 版本比 3.77.12 舊。因此，會受到 TNS-2025-14 公告中所提及的多個弱點影響。

  - 由於 libcurl 的 WebSocket 程式碼中的錯誤，惡意伺服器可傳送特製的封包，讓 libcurl 陷入無限忙碌迴圈。應用程式除了終止執行緒/處理程序沒有其他方法可以逸出或結束此迴圈。 (CVE-2025-5399) 

  - .NET 和 Visual Studio 中未受信任的搜尋路徑允許未經授權的攻擊者透過網路執行程式碼。(CVE-2025-30399)

  - 連線至在 URL 中指定為 IP 位址的主機時，libcurl 意外略過 QUIC 連線的憑證驗證。因此，它不會偵測冒充者或攔截式攻擊。(CVE-2025-4947)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 curl 版本為早於 8.14.0 的版本。因此會受到 SSA:2025-148-01 公告中提及的多個弱點影響。

    現已提供適用於 Slackware 15.0 和最新版本的新 curl 套件，可修正安全性問題。

Tenable 已直接從 curl 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程主机上安装的 Curl 版本缺少安全更新。因此，该主机会受到不当证书验证漏洞的影响。

  - libcurl 支持为 HTTPS 传输*固定 (pinning)* 服务器证书公钥。由于遗漏，当 TLS 后端为 wolfSSL 时，使用 QUIC 连接 HTTP/3 时不会执行此检查。文档称该选项适用于 wolfSSL，但未明确说明不适用于 QUIC 和 HTTP/3。如果 PIN 码正确，PIN 码固定即可成功传输，因此用户可能会在不知情的情况下连接到冒名顶替的服务器。(CVE-2025-5025)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

The version of Curl installed on the remote host is is missing security update. It is, therefore, affected by a improper certificate validation vulnerability.

  - libcurl supports *pinning* of the server certificate public key for HTTPS transfers. Due to an omission,     this check is not performed when connecting with QUIC for HTTP/3, when the TLS backend is wolfSSL.     Documentation says the option works with wolfSSL, failing to specify that it does not for QUIC and HTTP/3.     Since pinning makes the transfer succeed if the pin is fine, users could unwittingly connect to an     impostor server without noticing. (CVE-2025-5025)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The version of mysql installed on the remote CBL Mariner 2.0 host is prior to tested version. It is, therefore, affected by a vulnerability as referenced in the CVE-2025-5025 advisory.

  - libcurl supports *pinning* of the server certificate public key for HTTPS transfers. Due to an omission,     this check is not performed when connecting with QUIC for HTTP/3, when the TLS backend is wolfSSL.
    Documentation says the option works with wolfSSL, failing to specify that it does not for QUIC and HTTP/3.
    Since pinning makes the transfer succeed if the pin is fine, users could unwittingly connect to an     impostor server without noticing. (CVE-2025-5025)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The version of curl installed on the remote host is prior to 8.14.0. It is, therefore, affected by multiple vulnerabilities as referenced in the SSA:2025-148-01 advisory.

    New curl packages are available for Slackware 15.0 and -current to fix security issues.

Tenable has extracted the preceding description block directly from the curl security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The version of FreeBSD installed on the remote host is prior to tested version. It is, therefore, affected by multiple vulnerabilities as referenced in the 533b4470-3f25-11f0-b440-f02f7432cf97 advisory.

    curl security team reports:
    CVE-2025-5025: No QUIC certificate pinning with wolfSSL     CVE-2025-4947: QUIC certificate check skip with wolfSSL

Tenable has extracted the preceding description block directly from the FreeBSD security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

远程主机上安装的 Tenable.ad 版本低于 3.77.12。因此，该软件受到 TNS-2025-14 公告中提及的多个漏洞影响。

  - 由于 libcurl 的 WebSocket 代码中的错误，恶意服务器可发送特别构建的数据包，从而使 libcurl 陷入无限忙循环。除了终止线程/进程应用程序没有其他方法可以转义或退出此循环。 (CVE-2025-5399) 

  - .NET 和 Visual Studio 中不受信任的搜索路径允许未经授权的攻击者通过网络执行代码。(CVE-2025-30399)

  - 当连接到 URL 中指定为 IP 地址的主机时，libcurl 意外跳过了 QUIC 连接的证书验证。因此，它不会检测冒充程序或中间人攻击。(CVE-2025-4947)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

リモートホストにインストールされている curl のバージョンは、8.14.0 より前です。したがって、SSA:2025-148-01 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    Slackware 15.0 および現行でセキュリティ問題を修正するために、新しい curl パッケージを使用できます。

Tenable は、前述の記述ブロックを curl セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、533b4470-3f25-11f0-b440-f02f7432cf97 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    curl セキュリティチームによる報告
    CVE-2025-5025wolfSSL に QUIC 証明書をピニングしません CVE-2025-4947wolfSSL により QUIC 証明書チェックをスキップ

Tenable は、前述の記述ブロックを FreeBSD セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

远程主机上安装的 curl 版本低于 8.14.0。因此，如公告 SSA:2025-148-01 所述，其会受到多个漏洞影响。

    为 Slackware 15.0 和当前版本提供了用于修复安全问题的新 curl 程序包。

Tenable 已直接从 curl 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

遠端主機上安裝的 Curl 版本缺少安全更新。因此，該主機會受到不當憑證驗證弱點影響。

  - libcurl 支援 *釘選* 伺服器憑證公開金鑰以進行 HTTPS 傳輸。由於疏漏，當 TLS 後端為 wolfSSL 時，以 QUIC for HTTP/3 連線時不會執行此檢查。文件顯示該選項可與 wolfSSL 搭配使用，但無法指定該選項不適用於 QUIC 和 HTTP/3。由於只要 pin 正常，pin 即可使傳輸成功，因此使用者可能在不知情的情況下，不經意間連線至 impostor 伺服器。(CVE-2025-5025)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
243057	Tenable.ad < 3.77.12 Multiple Vulnerabilities (TNS-2025-14)	Nessus	Misc.	2025/7/30	2025/7/30	high
243057	Tenable.ad < 3.77.12 複数の脆弱性 (TNS-2025-14)	Nessus	Misc.	2025/7/30	2025/7/30	high
237584	Curl 8.5.0 < 8.14.0 不適切な証明書の検証 (CVE-2025-5025)	Nessus	Misc.	2025/5/30	2025/6/5	medium
243057	Tenable.ad< 3.77.12 多個弱點 (TNS-2025-14)	Nessus	Misc.	2025/7/30	2025/7/30	high
237429	Slackware Linux 15.0 最新版 curl 多個弱點 (SSA：2025-148-01)	Nessus	Slackware Local Security Checks	2025/5/28	2025/6/5	medium
237584	Curl 8.5.0 < 8.14.0 证书验证不当 (CVE-2025-5025)	Nessus	Misc.	2025/5/30	2025/6/5	medium
237584	Curl 8.5.0 < 8.14.0 Improper Certificate Validation (CVE-2025-5025)	Nessus	Misc.	2025/5/30	2025/6/5	medium
244793	CBL Mariner 2.0 Security Update: mysql (CVE-2025-5025)	Nessus	MarinerOS Local Security Checks	2025/8/7	2025/8/7	medium
237429	Slackware Linux 15.0 / current curl Multiple Vulnerabilities (SSA:2025-148-01)	Nessus	Slackware Local Security Checks	2025/5/28	2025/6/5	medium
237699	FreeBSD : curl -- Multiple vulnerabilities (533b4470-3f25-11f0-b440-f02f7432cf97)	Nessus	FreeBSD Local Security Checks	2025/6/3	2025/6/5	medium
243057	Tenable.ad < 3.77.12 多个漏洞 (TNS-2025-14)	Nessus	Misc.	2025/7/30	2025/7/30	high
237429	Slackware Linux 15.0 / 最新版 curl の複数の脆弱性 (SSA:2025-148-01)	Nessus	Slackware Local Security Checks	2025/5/28	2025/6/5	medium
237699	FreeBSDcurl -- 複数の脆弱性533b4470-3f25-11f0-b440-f02f7432cf97	Nessus	FreeBSD Local Security Checks	2025/6/3	2025/6/5	medium
237429	Slackware Linux 15.0/最新版 curl 多个漏洞 (SSA:2025-148-01)	Nessus	Slackware Local Security Checks	2025/5/28	2025/6/5	medium
237584	Curl 8.5.0 < 8.14.0 不當的憑證驗證 (CVE-2025-5025)	Nessus	Misc.	2025/5/30	2025/6/5	medium

偵測

搜尋 Plugin

high

high

medium

high

medium

medium

medium

medium

medium

medium

high

medium

medium

medium

medium