遠端主機上安裝的 curl 版本為早於 8.3.0-1 的版本。因此，它會受到 ALAS2-2025-2724 公告中提及的一個弱點影響。

    當 curl 被要求使用 HSTS 時，子網域的到期時間可能會覆寫父網域的快取項目，導致其到期時間比原本預期的更早或更晚。

    這會影響啟用 HSTS 並使用不安全 `HTTP://` 配置 URL 的 curl 應用程式，並對 `x.example.com` 和 `example.com` 之類的主機執行傳輸，其中第一個主機是第二個主機的子網域。

    (HSTS 快取必須手動填入，或者之前已完成過 HTTPS 存取，因為快取必須有相關網域的項目才能觸發此問題。)

    當 `x.example.com` 以 `Strict-Transport-Security:` 標頭回應時，此錯誤可使子網域的到期逾時*溢位*並在 curl 的 HSTS 快取中被設定為父網域 `example.com`。

    觸發此錯誤的結果是，對 `example.com` 的 HTTP 存取將轉換為 HTTPS，其期限不同於原始伺服器要求的時間。例如，如果 `example.com` 在 HTTPS 到期時停止支援，則 curl 可能會無法存取 `http://example.com``，直到 (錯誤設定的) 逾時結束為止。此錯誤也會導致父網域的項目*提前*到期，進而意外導致 curl 更早切換回不安全的 HTTP。(CVE-2024-9681)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Amazon Linux 2 : curl (ALAS-2025-2724)

medium Nessus Plugin ID 213673

版本 1.2