CentOS Linux 6 主机上存在安装的程序包，该程序包受到 TuxCare CENTOS6：CLSA-2026：1778786567公告中提及的多个漏洞的影响。

  - libcurl 7.1 可能会向 7.57.0 第三方意外泄漏认证数据。libcurl 会在要求发送其 HTTP 请求中的自定义标头时，将该组标头先发送至初始 URL 中的主机，而且如果要求遵循重定向并传回 30X HTTP 响应代码时，则会发送至 `Location:` 响应标头值中的 URL 提及的主机。将相同一组标头发送到后续主机对于传递自定义 'Authorization：' 标头的应用程序尤其有问题，因为此标头通常含有可让其他人伪造 libcurl-using 客户端请求的隐私敏感信息或数据。（CVE-2018-1000007）

  - 在 7.12.3 到 7.58.0（含）的 curl 中，FTP URL 处理代码中存在缓冲区溢出漏洞，可让攻击者造成拒绝服务或更严重的问题。(CVE-2018-1000120)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

CentOS Linux 6 [TuxCare] 安全更新：curl / libcurl / libcurl-devel 多个漏洞（CENTOS6：CLSA-2026：1778786567）

critical Nessus 插件 ID 361427

版本 1.1

检测

CentOS Linux 6 [TuxCare] 安全更新：curl / libcurl / libcurl-devel 多个漏洞 （CENTOS6：CLSA-2026：1778786567）

critical Nessus 插件 ID 361427

版本 1.1

CentOS Linux 6 [TuxCare] 安全更新：curl / libcurl / libcurl-devel 多个漏洞（CENTOS6：CLSA-2026：1778786567）