远程iraclelinux 3 主机上存在安装的程序包该程序包受到 AXSA:2009-376:02 公告中提及的漏洞的影响。

    cURL 是使用任何受支持的协议从 FTP、HTTP、Gopher、Telnet 和 Dict 服务器获取文件的工具。 cURL被设计为在没有用户交互或任何类型的交互的情况下工作。 cURL 提供许多有用的功能例如代理支持、用户认证、FTP 上传、HTTP post 和文件传输恢复。
    修复的缺陷：
    CVE-2009-2417 cURL 和 libcurl 7.4 到 7.19.5中的 lib/ssluse.c 使用 OpenSSL 时未正确处理 X.509 证书中主题的公用名 (CN) 字段的域名中的字符允许中间人攻击者通过由合法证书颁发机构颁发的构建的证书来欺骗任意 SSL 服务器此问题与 CVE-2009-2408有关。

Tenable 已直接从MiracleLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

MagicLinux 3curl-7.15.5-2.1AXS3.5 (AXSA:2009-376:02)

medium Nessus 插件 ID 291378

版本 1.1