远程 Azure Linux 3.0 主机上安装的 cmake / curl 版本低于 测试的版本。因此，它受到 CVE-2024-2466 公告中提及的一个漏洞影响。

  - 当构建为使用 mbedTLS 时，libcurl 不会检查与指定为 IP 地址的主机有关的 TLS 连接的服务器证书。将指定的主机名作为 IP 地址提供时，libcurl 会错误地避免使用设置的主机名函数，从而完全跳过证书检查。这个漏洞会影响使用的所有 TLS 协议（HTTPS、FTPS、IMAPS、POPS3、SMTPS 等）。(CVE-2024-2466)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Azure Linux 3.0 安全更新cmake / curl (CVE-2024-2466)

medium Nessus 插件 ID 215497

版本 1.4