远程iraclelinux 7 主机上存在安装的程序包该程序包受到 AXSA:2019-3669:01 公告中提及的多个漏洞的影响。

    * curl：重定向中的 HTTP 身份验证泄露 (CVE-2018-1000007)
      * curl：FTP 路径欺骗导致 NIL 字节越界写入 (CVE-2018-1000120)
      * curl：RTSP RTP 缓冲区过度读取 (CVE-2018-1000122)
      * curl：缺失 RTSP 标头时发生的越界堆读取允许拒绝服务的信息泄露 (CVE-2018-1000301)
      * curl：LDAP 空指针取消引用 (CVE-2018-1000121)

Tenable 已直接从MiracleLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

MagicLinux 7nss-pem-1.0.3-5.el7、curl-7.29.0-51.el7 (AXSA:2019-3669:01)

critical Nessus 插件 ID 289211

版本 1.1