遠端主機上安裝的 Curl 版本在 7.41.0 至 8.10.0 之間。因此受到一個安全性繞過弱點影響。若 curl 被告知使用憑證狀態要求 TLS 延伸模組 (通常稱為 OCSP 裝訂) 來驗證伺服器憑證是否有效，它可能無法偵測某些 OCSP 問題，而是錯誤地將回應視為正常。如果傳回的狀態報告「已撤銷」以外的其他錯誤 (例如「未授權」)，則不會被視為錯誤憑證。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Curl 7.41.0 < 8.10.0 安全性繞過 (CVE-2024-8096)

medium Nessus Plugin ID 207231

版本 1.1