因此，该软件受到 ALAS2023-2025-1351 公告中提及的多个漏洞影响。

    当被要求是否使用“.netrc”文件作为凭据并遵循 HTTP 重定向时curl 在某些情况下可能会将用于首个主机的密码泄漏给后续主机。

    仅当 netrc 文件具有与重定向目标主机名匹配的条目但该条目仅省略密码或同时省略登录名和密码时此缺陷才会表现出来。 (CVE-2024-11053)

    当被要求使用“.netrc”文件作为**和**凭据以跟随 HTTP 重定向时curl 在某些情况下可能将用于第一主机的密码泄漏给跟随主机。

    只有当 netrc 文件具有省略登录名和密码的“default”条目时此缺陷才会表现出来。
    罕见情况。(CVE-2025-0167)

    可预测的 WebSocket 掩码

    注意 https://curl.se/docs/CVE-2025-10148.html注意修复方式
    https://github.com/curl/curl/commit/84db7a9eae8468c0445b15aa806fa7fa806fa0f2 (curl-8_16_0) (CVE-2025-10148)

    使用 wolfSSH 驱动的后端完成 SFTP 时curl 中管理 SSH 连接的代码有缺陷且错过主机验证机制。

    这可以防止 curl 检测到 MITM 攻击者及更多攻击者。 (CVE-2025-10966)

    Cookie 路径的越界读取

    注意 https://curl.se/docs/CVE-2025-9086.html注意引入
    https://github.com/curl/curl/commit/f24dc09d209a2f91ca38d854f0c15ad93f3d7e2d (curl-7_31_0)注意修复方式
    https://github.com/curl/curl/commit/c6ae07c6a541e0e96d0040afb62b45dd37711300 (rc-8_16_0-1) (CVE-2025-9086)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 22.04 LTS / 24.04 LTS / 25.10 主机上安装的程序包受到 USN-8062-1 公告中提及的多个漏洞的影响。

    据发现，curl 未能在从安全连接重定向到不安全连接时正确处理 cookie。攻击者可能会利用此问题造成拒绝服务或获取敏感信息。此问题仅影响 Ubuntu 25.10。(CVE-2025-9086)

    Calvin Ruocco 发现，curl 未能在某些情况下正确处理 WebSocket 通信。恶意服务器可能利用此问题，通过恶意内容导致代理缓存中毒。此问题仅影响 Ubuntu 24.04 LTS 和 Ubuntu 25.10。(CVE-2025-10148)

    Stanislav Fort 发现，wcurl 未能正确处理含有某些编码字符的 URL。如果用户受到诱骗处理特别构建的 URL，攻击者可能利用此问题在预期目录外写入文件。此问题仅影响 Ubuntu 25.10。(CVE-2025-11563)

    Stanislav Fort 发现，curl 未能在某些情况下正确验证固定的公钥。远程攻击者可能利用此问题发起中间机攻击。
    此问题仅影响 Ubuntu 25.10。(CVE-2025-13034)

    Stanislav Fort 发现，curl 在多线程环境中执行 LDAP over TLS 传输时，未能正确管理 TLS 选项。在某些情况下，证书验证可能会在不知情的情况下意外被禁用。(CVE-2025-14017)

    据发现，curl 未能在跟随重定向时正确处理 Oauth2 不记名标记。远程攻击者可能利用此问题获取身份验证凭据。(CVE-2025-14524)

    Stanislav Fort 发现，curl 未能在重复使用连接时正确验证 TLS 证书。远程攻击者可能利用此问题绕过预期证书验证。此问题仅影响 Ubuntu 24.04 LTS 和 Ubuntu 25.10。(CVE-2025-14819)

    Harry Sintonen 发现，curl 在执行基于 SSH 的文件传输时未能正确验证 SSH 主机密钥。此问题可能导致意外绕过自定义 known_hosts 文件。此问题仅影响 Ubuntu 22.04 LTS 和 Ubuntu 24.04 LTS。(CVE-2025-15079)

    Harry Sintonen 发现，使用 libssh 构建的 curl 在执行基于 SSH 的文件传输时未能正确处理身份验证。这可能导致意外身份验证操作。此问题仅影响 Ubuntu 22.04 LTS 和 Ubuntu 24.04 LTS。(CVE-2025-15224)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Tenable Identity Exposure（以前称为 Tenable.ad）的版本低于 3.77.14。因此它包含易受攻击的第三方组件版本（.NET、SQL Server 和 curl）。Tenable 已升级这些组件以解决以下问题的潜在影响包括

  - ASP.NET Core 中 HTTP 请求的解释不一致“HTTP 请求/响应走私”允许授权的攻击者通过网络绕过安全功能。 (CVE-2025-55315)

  - SQL Server 中未初始化资源的使用允许未经授权的攻击者通过网络泄露信息。 (CVE-2025-49718)

  - 使用“安全”关键字为“https://target`”设置 Cookie。Curl 会重定向到使用相同 Cookie 集的 `http://target` ”相同主机名但使用明文 HTTP或与之对话。设置相同的 Cookie 名称 - 但仅使用斜线作为路径 (`path='/'`)。由于此站点不安全，因此忽略 Cookie 即可。路径比较逻辑中的缺陷导致 curl 在堆缓冲区边界之外进行读取。此缺陷会造成崩溃或是可能造成比较得出错误的结果让明文站点替代安全 Cookie 的内容这与预期相反而且取决于紧随路径。 (CVE-2025-9086)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Curl 版本低于 8.11.0 的 8.16.0。因此，它受到 CVE-2025-10148 公告中提及的一个漏洞影响。

  - curl 的 websocket 代码未按照规范所述更新每个新传出帧的 32 位掩码模式。而是使用在整个连接过程中持续使用的固定掩码。可预测的掩码模式允许恶意服务器在两个通信方之间引发流量这些流量可被所涉及的代理配置或透明解释为真实、真实的 HTTP 流量内容并因此使其缓存中毒。然后可以将该缓存的中毒内容提供给该代理的所有用户。 (CVE-2025-10148)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Oracle Essbase 版本缺少 2025 年 10 月关键修补程序更新 (CPU) 中的一个安全修补程序。因此，该应用程序会受到以下漏洞的影响：

  - Oracle Essbase 中的漏洞组件Security and Provisioning (Bouncy Castle Java Library)。支持的版本中受影响的是 21.7.3.0.0。可轻松利用的漏洞允许未经身份验证的攻击者通过 HTTPS 访问网络，从而破坏 Oracle Essbase。成功攻击此漏洞可导致在未经授权的情况下造成 Oracle Essbase 部分拒绝服务部分 DOS。 (CVE-2025-8916)

  - Oracle Essbase 中的漏洞组件Security and Provisioning (Nimbus JOSE+JWT)。支持的版本中受影响的是 21.7.3.0.0。轻松利用的漏洞允许具有网络访问权限的未经身份验证的攻击者通过 HTTP 危害 Oracle Essbase。虽然漏洞存在于 Oracle Essbase 中但攻击也可对其他产品造成重大影响范围变更。成功攻击此漏洞可导致在未经授权的情况下造成 Oracle Essbase 部分拒绝服务部分 DOS。 (CVE-2025-53864)

  - Oracle Essbase 中的漏洞组件：Essbase Web Platform。支持的版本中受影响的是 21.7.3.0.0。可轻松利用的漏洞允许低权限攻击者通过 HTTP 进行网络访问从而破坏 Oracle Essbase。成功攻击此漏洞可导致在未经授权的情况下创建、删除或修改关键数据或所有 Oracle Essbase 可访问数据以及未经授权访问关键数据或完全访问所有 Oracle Essbase 可访问数据。 (CVE-2025-61763) 请注意Nessus 并未针对这些问题进行测试而仅依赖应用程序自我报告的版本号。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - curl 的 websocket 代码未按照规范所述更新每个新传出帧的 32 位掩码模式。而是使用在整个连接过程中持续使用的固定掩码。可预测的掩码模式允许恶意服务器在两个通信方之间引发流量这些流量可被所涉及的代理配置或透明解释为真实、真实的 HTTP 流量内容并因此使其缓存中毒。然后可以将该缓存的中毒内容提供给该代理的所有用户。 (CVE-2025-10148)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

根据其自我报告的版本，远程主机上运行的 Nessus Network Monitor 版本低于 6.5.3 版。因此，该软件受到 TNS-2026-02 公告中提及的多个漏洞影响。

  - 在 3.43.0 及之前版本的 SQLite SQLite3 中发现一个漏洞，分类为重大漏洞。此问题影响 make alltest 处理程序组件的 ext/session/sqlite3session.c 文件的函数 sessionReadRecord。此操纵漏洞会导致基于堆的缓冲区溢出。建议应用补丁修复此问题。此漏洞的相关标识符为 VDB-248999。(CVE-2023-7104)

  - 在 libxml2 中发现释放后使用漏洞。在某些情况下，如果 XML schematron 具有 <sch:name path=.../> 方案元素，则解析 XPath 元素时会发生此问题。此缺陷允许恶意执行者构建恶意 XML 文档用作 libxml 的输入，导致使用 libxml 的程序崩溃，或可能出现其他不明行为。(CVE-2025-49794)

  - 在 libxml2 中发现一个漏洞。处理输入 XML 文件中的某些 sch:name 元素可触发内存损坏问题。此缺陷允许攻击者构建可造成 libxml 崩溃的恶意 XML 输入文件，由于内存中的敏感数据损坏，进而可导致拒绝服务或可能出现其他不明行为。(CVE-2025-49796)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
282370	Amazon Linux 2023: curl、curl-minimal、libcurl (ALAS2023-2025-1351)	Nessus	Amazon Linux Local Security Checks	2026/1/8	2026/1/21	medium
300431	Ubuntu 22.04 LTS / 24.04 LTS / 25.10：curl 漏洞 (USN-8062-1)	Nessus	Ubuntu Local Security Checks	2026/3/3	2026/3/3	medium
272257	Tenable Identity Exposure < 3.77.14 多个漏洞 (TNS-2025-23)	Nessus	Misc.	2025/11/4	2025/11/4	critical
264604	Curl 8.11.0 < 8.16.0 可预测的 WebSocket 掩码 (CVE-2025-10148)	Nessus	Misc.	2025/9/12	2026/1/21	low
271378	Oracle Essbase 多个漏洞2025 年 10 月 CPU	Nessus	Misc.	2025/10/24	2026/2/24	high
264805	Linux Distros 未修补的漏洞：CVE-2025-10148	Nessus	Misc.	2025/9/15	2026/2/28	medium
297102	Nessus Network Monitor < 6.5.3 多个漏洞 (TNS-2026-02)	Nessus	Misc.	2026/1/29	2026/2/3	high

检测

插件搜索

medium

medium

critical

low

high

medium

high