远程iraclelinux 8 主机上存在安装的程序包该程序包受到 AXSA:2021-1956:03 公告中提及的多个漏洞的影响。

    * curlFTP PASV 命令响应可导致 curl 连接到任意主机 (CVE-2020-8284)
      * curl恶意 FTP 服务器可在使用 CURLOPT_CHUNK_BGN_FUNCTION 时触发堆栈溢出 (CVE-2020-8285)
      * curl低质 OCSP 验证 (CVE-2020-8286)
      * curl通过设置了 CURLOPT_CONNECT_ONLY 选项的多个 API 造成过期的指针取消引用 (CVE-2020-8231)

Tenable 已直接从MiracleLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

MagicLinux 8curl-7.61.1-18.el8 (AXSA:2021-1956:03)

high Nessus 插件 ID 294323

版本 1.1