The remote SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 / openSUSE 15 host has packages installed that are affected by multiple vulnerabilities as referenced in the SUSE-SU-2025:0369-1 advisory.

    - CVE-2025-0725: Fixed gzip integer overflow (bsc#1236590)
    - CVE-2025-0167: Fixed netrc and default credential leak (bsc#1236588)

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote SUSE Linux SLES15 / SLES_SAP15 host has packages installed that are affected by multiple vulnerabilities as referenced in the SUSE-SU-2025:0372-1 advisory.

    - CVE-2025-0725: Fixed gzip integer overflow (bsc#1236590)
    - CVE-2025-0167: Fixed netrc and default credential leak (bsc#1236588)

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The version of curl / mysql installed on the remote Azure Linux 3.0 host is prior to tested version. It is, therefore, affected by a vulnerability as referenced in the CVE-2025-0725 advisory.

  - When libcurl is asked to perform automatic gzip decompression of content-encoded HTTP responses with the     `CURLOPT_ACCEPT_ENCODING` option, **using zlib 1.2.0.3 or older**, an attacker-controlled integer overflow     would make libcurl perform a buffer overflow. (CVE-2025-0725)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The version of curl installed on the remote host is prior to 8.12.0. It is, therefore, affected by multiple vulnerabilities as referenced in the SSA:2025-036-01 advisory.

    New curl packages are available for Slackware 15.0 and -current to fix security issues.

Tenable has extracted the preceding description block directly from the curl security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

According to its self-reported version, the Nessus Network Monitor running on the remote host is prior to 6.5.1. It is, therefore, affected by multiple vulnerabilities as referenced in the TNS-2025-10 advisory.

  - In libxml2 before 2.13.8 and 2.14.x before 2.14.2, xmlSchemaIDCFillNodeTables in xmlschemas.c has a     heap-based buffer under-read. To exploit this, a crafted XML document must be validated against an XML     schema with certain identity constraints, or a crafted XML schema must be used. (CVE-2025-32415)

  - When installing Tenable Network Monitor to a non-default location on a Windows host, Tenable Network     Monitor versions prior to 6.5.1 did not enforce secure permissions for sub-directories. This could allow     for local privilege escalation if users had not secured the directories in the non-default installation     location. (CVE-2025-24916)

  - In Tenable Network Monitor versions prior to 6.5.1 on a Windows host, it was found that a     non-administrative user could stage files in a local directory to run arbitrary code with SYSTEM     privileges, potentially leading to local privilege escalation. (CVE-2025-24917)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The versions of HTTP Server installed on the remote host are affected by multiple vulnerabilities as referenced in the July 2025 CPU advisory.

  - In libxml2 before 2.13.8 and 2.14.x before 2.14.2, xmlSchemaIDCFillNodeTables in xmlschemas.c has a heap-     based buffer under-read. To exploit this, a crafted XML document must be validated against an XML schema     with certain identity constraints, or a crafted XML schema must be used. (CVE-2025-32415)

  - Difficult to exploit vulnerability allows unauthenticated attacker with logon to the infrastructure where     Oracle HTTP Server executes to compromise Oracle HTTP Server. While the vulnerability is in Oracle HTTP     Server, attacks may significantly impact additional products (scope change). Successful attacks of this     vulnerability can result in unauthorized creation, deletion or modification access to critical data or     all Oracle HTTP Server accessible data as well as unauthorized access to critical data or complete access     to all Oracle HTTP Server accessible data. (CVE-2024-56171)

  - Easily exploitable vulnerability allows unauthenticated attacker with network access via TLS to compromise     Oracle HTTP Server. Successful attacks of this vulnerability can result in unauthorized update, insert or     delete access to some of Oracle HTTP Server accessible data as well as unauthorized read access to a subset     of Oracle HTTP Server accessible data and unauthorized ability to cause a partial denial of service (partial     DOS) of Oracle HTTP Server. (CVE-2025-0725)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

According to its self-reported version, the Tenable Security Center running on the remote host is version 6.3.0, 6.4.0, 6.4.5, or 6.5.1. It is, therefore, affected by multiple vulnerabilities as referenced in the TNS-2025-04 advisory.

  - When curl is asked to use HSTS, the expiry time for a subdomain might overwrite a parent domain's cache     entry, making it end sooner or later than otherwise intended. This affects curl using applications that     enable HSTS and use URLs with the insecure `HTTP://` scheme and perform transfers with hosts like     `x.example.com` as well as `example.com` where the first host is a subdomain of the second host. (The HSTS     cache either needs to have been populated manually or there needs to have been previous HTTPS accesses     done as the cache needs to have entries for the domains involved to trigger this problem.) When     `x.example.com` responds with `Strict-Transport-Security:` headers, this bug can make the subdomain's     expiry timeout *bleed over* and get set for the parent domain `example.com` in curl's HSTS cache. The     result of a triggered bug is that HTTP accesses to `example.com` get converted to HTTPS for a different     period of time than what was asked for by the origin server. If `example.com` for example stops supporting     HTTPS at its expiry time, curl might then fail to access `http://example.com` until the (wrongly set)     timeout expires. This bug can also expire the parent's entry *earlier*, thus making curl inadvertently     switch back to insecure HTTP earlier than otherwise intended. (CVE-2024-9681)

  - Use of the low-level GF(2^m) elliptic curve APIs with untrusted explicit values for the field polynomial     can lead to out-of-bounds memory reads or writes. (CVE-2024-9143)

  - Issue summary: Use of the low-level GF(2^m) elliptic curve APIs with untrusted explicit values for the     field polynomial can lead to out-of-bounds memory reads or writes. Impact summary: Out of bound memory     writes can lead to an application crash or even a possibility of a remote code execution, however, in all     the protocols involving Elliptic Curve Cryptography that we're aware of, either only named curves are     supported, or, if explicit curve parameters are supported, they specify an X9.62 encoding of binary     (GF(2^m)) curves that can't represent problematic input values. Thus the likelihood of existence of a     vulnerable application is low. In particular, the X9.62 encoding is used for ECC keys in X.509     certificates, so problematic inputs cannot occur in the context of processing X.509 certificates. Any     problematic use-cases would have to be using an exotic curve encoding. The affected APIs include:
    EC_GROUP_new_curve_GF2m(), EC_GROUP_new_from_params(), and various supporting BN_GF2m_*() functions.
    Applications working with exotic explicit binary (GF(2^m)) curve parameters, that make it possible to     represent invalid field polynomials with a zero constant term, via the above or similar APIs, may     terminate abruptly as a result of reading or writing outside of array bounds. Remote code execution cannot     easily be ruled out. The FIPS modules in 3.3, 3.2, 3.1 and 3.0 are not affected by this issue.
    (CVE-2024-9143)

  - When asked to both use a `.netrc` file for credentials and to follow HTTP redirects, curl could leak the     password used for the first host to the followed-to host under certain circumstances. This flaw only     manifests itself if the netrc file has an entry that matches the redirect target hostname but the entry     either omits just the password or omits both login and password. (CVE-2024-11053)

  - Issue summary: A timing side-channel which could potentially allow recovering the private key exists in     the ECDSA signature computation. Impact summary: A timing side-channel in ECDSA signature computations     could allow recovering the private key by an attacker. However, measuring the timing would require either     local access to the signing application or a very fast network connection with low latency. There is a     timing signal of around 300 nanoseconds when the top word of the inverted ECDSA nonce value is zero. This     can happen with significant probability only for some of the supported elliptic curves. In particular the     NIST P-521 curve is affected. To be able to measure this leak, the attacker process must either be located     in the same physical computer or must have a very fast network connection with low latency. For that     reason the severity of this vulnerability is Low. The FIPS modules in 3.4, 3.3, 3.2, 3.1 and 3.0 are     affected by this issue. (CVE-2024-13176)

  - libcurl's ASN1 parser has this utf8asn1str() function used for parsing an ASN.1 UTF-8 string. Itcan detect     an invalid field and return error. Unfortunately, when doing so it also invokes `free()` on a 4 byte     localstack buffer. Most modern malloc implementations detect this error and immediately abort. Some     however accept the input pointer and add that memory to its list of available chunks. This leads to the     overwriting of nearby stack memory. The content of the overwrite is decided by the `free()`     implementation; likely to be memory pointers and a set of flags. The most likely outcome of exploting this     flaw is a crash, although it cannot be ruled out that more serious results can be had in special     circumstances. (CVE-2024-6197)

  - libcurl's URL API function [curl_url_get()](https://curl.se/libcurl/c/curl_url_get.html) offers punycode     conversions, to and from IDN. Asking to convert a name that is exactly 256 bytes, libcurl ends up reading     outside of a stack based buffer when built to use the *macidn* IDN backend. The conversion function then     fills up the provided buffer exactly - but does not null terminate the string. This flaw can lead to stack     contents accidently getting returned as part of the converted string. (CVE-2024-6874)

  - libcurl's ASN1 parser code has the `GTime2str()` function, used for parsing an ASN.1 Generalized Time     field. If given an syntactically incorrect field, the parser might end up using -1 for the length of the
    *time fraction*, leading to a `strlen()` getting performed on a pointer to a heap buffer area that is not     (purposely) null terminated. This flaw most likely leads to a crash, but can also lead to heap contents     getting returned to the application when     [CURLINFO_CERTINFO](https://curl.se/libcurl/c/CURLINFO_CERTINFO.html) is used. (CVE-2024-7264)

  - When curl is told to use the Certificate Status Request TLS extension, often referred to as OCSP stapling,     to verify that the server certificate is valid, it might fail to detect some OCSP problems and instead     wrongly consider the response as fine. If the returned status reports another error than 'revoked' (like     for example 'unauthorized') it is not treated as a bad certficate. (CVE-2024-8096)

  - When asked to use a `.netrc` file for credentials **and** to follow HTTP redirects, curl could leak the     password used for the first host to the followed-to host under certain circumstances. This flaw only     manifests itself if the netrc file has a `default` entry that omits both login and password. A rare     circumstance. (CVE-2025-0167)

  - libcurl would wrongly close the same eventfd file descriptor twice when taking down a connection channel     after having completed a threaded name resolve. (CVE-2025-0665)

  - When libcurl is asked to perform automatic gzip decompression of content-encoded HTTP responses with the     `CURLOPT_ACCEPT_ENCODING` option, **using zlib 1.2.0.3 or older**, an attacker-controlled integer overflow     would make libcurl perform a buffer overflow. (CVE-2025-0725)

  - In PHP from 8.1.* before 8.1.32, from 8.2.* before 8.2.28, from 8.3.* before 8.3.19, from 8.4.* before     8.4.5, when http request module parses HTTP response obtained from a server, folded headers are parsed     incorrectly, which may lead to misinterpreting the response and using incorrect headers, MIME types, etc.
    (CVE-2025-1217)

  - In PHP from 8.1.* before 8.1.32, from 8.2.* before 8.2.28, from 8.3.* before 8.3.19, from 8.4.* before     8.4.5, when requesting a HTTP resource using the DOM or SimpleXML extensions, the wrong content-type     header is used to determine the charset when the requested resource performs a redirect. This may cause     the resulting document to be parsed incorrectly or bypass validations. (CVE-2025-1219)

  - In PHP from 8.1.* before 8.1.32, from 8.2.* before 8.2.28, from 8.3.* before 8.3.19, from 8.4.* before     8.4.5, when receiving headers from HTTP server, the headers missing a colon (:) are treated as valid     headers even though they are not. This may confuse applications into accepting invalid headers.
    (CVE-2025-1734)

  - In PHP from 8.1.* before 8.1.32, from 8.2.* before 8.2.28, from 8.3.* before 8.3.19, from 8.4.* before     8.4.5, when user-supplied headers are sent, the insufficient validation of the end-of-line characters may     prevent certain headers from being sent or lead to certain headers be misinterpreted. (CVE-2025-1736)

  - In PHP from 8.1.* before 8.1.32, from 8.2.* before 8.2.28, from 8.3.* before 8.3.19, from 8.4.* before     8.4.5, when parsing HTTP redirect in the response to an HTTP request, there is currently limit on the     location value size caused by limited size of the location buffer to 1024. However as per RFC9110, the     limit is recommended to be 8000. This may lead to incorrect URL truncation and redirecting to a wrong     location. (CVE-2025-1861)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - When libcurl is asked to perform automatic gzip decompression of content-encoded HTTP responses with the     `CURLOPT_ACCEPT_ENCODING` option, **using zlib 1.2.0.3 or older**, an attacker-controlled integer overflow     would make libcurl perform a buffer overflow. (CVE-2025-0725)

Note that Nessus relies on the presence of the package as reported by the vendor.

リモートホストにインストールされている curl のバージョンは、8.12.0 より前です。したがって、SSA:2025-036-01 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    Slackware 15.0 および現行でセキュリティ問題を修正するために、新しい curl パッケージを使用できます。

Tenable は、前述の記述ブロックを curl セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2025:0369-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2025-0725: gzip 整数オーバーフローを修正しました (bsc#1236590)
    - CVE-2025-0167: netrc および既定の認証情報の漏洩を修正しました (bsc#1236588)

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES15 / SLES_SAP15 ホストには、SUSE-SU-2025:0372-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2025-0725: gzip 整数オーバーフローを修正しました (bsc#1236590)
    - CVE-2025-0167: netrc および既定の認証情報の漏洩を修正しました (bsc#1236588)

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Azure Linux 3.0 ホストにインストールされている curl/mysql は、テスト済みバージョンより前のバージョンです。したがって、CVE-2025-0725 のアドバイザリに記載されている脆弱性の影響を受けます。

  - libcurl が、コンテンツエンコードされた HTTP 応答の gzip 展開を、「CURLOPT_ACCEPT_ENCODING」オプションで自動 gzip 展開を実行するように要求される場合、**zlib 1.2.0.3 以前を使用すると**、攻撃者が制御する整数オーバーフローにより、libcurl がバッファオーバーフローを実行する可能性があります。(CVE-2025-0725)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

自己報告されたバージョンによると、リモートホストで実行されている Nessus Network Monitor は、6.5.1 より前です。したがって、TNS-2025-10 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - libxml2 のバージョン 2.13.8 および 2.14.x 以前、2.14.2 以前では、xmlSchemaIDCFillNodeTables 関数 (xmlschemas.c 内) にヒープベースのバッファアンダーリードが存在します。これを悪用するには、細工された XML ドキュメントを特定の ID 制約のある XML スキーマに照らして検証するか、細工された XML スキーマを使用する必要があります。(CVE-2025-32415)

  - Windows ホスト上のデフォルト以外の場所に Tenable Network Monitor をインストールする場合、6.5.1 より前のバージョンの Tenable Network Monitor では、サブディレクトリに対する安全なアクセス許可が強制されませんでした。これにより、ユーザーがデフォルト以外のインストール場所にあるディレクトリを保護していない場合、ローカルの権限昇格が可能になります。(CVE-2025-24916)

  - Windows ホスト上の 6.5.1 より前のバージョンの Tenable Network Monitor では、管理者以外のユーザーがローカルディレクトリにファイルをステージングして、SYSTEM 権限で任意のコードを実行し、ローカルの権限昇格につながる可能性があることが判明しました。(CVE-2025-24917)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている HTTP Server のバージョンは、2025 年 7 月 CPU アドバイザリで言及されているように、複数の脆弱性の影響を受けます。

  - libxml2 のバージョン 2.13.8 および 2.14.x 以前、2.14.2 以前では、xmlSchemaIDCFillNodeTables 関数 (xmlschemas.c 内) にヒープベースのバッファアンダーリードが存在します。これを悪用するには、細工された XML ドキュメントを特定の ID 制約のある XML スキーマに照らして検証するか、細工された XML スキーマを使用する必要があります。(CVE-2025-32415)

  - 悪用が難しい脆弱性ですが、認証されていない攻撃者が、Oracle HTTP Serverが実行されているインフラストラクチャにログオンし、Oracle HTTP Serverを危険にさらす可能性があります。脆弱性が Oracle HTTP Server にありますが、攻撃が他の製品に大きな影響を与える可能性があります範囲の変更。この脆弱性に対する攻撃が成功すると、重要なデータや Oracle HTTP Server がアクセスできるすべてのデータが権限なしで作成、削除、変更される可能性があるとともに、権限なしで重要なデータにアクセスできるようになったり、Oracle HTTP Server がアクセスできるすべてのデータに完全にアクセスできるようになったりする可能性があります。(CVE-2024-56171)

  - 容易に悪用できる脆弱性により、ネットワークアクセス権を持つ認証されていない攻撃者が、TLS経由でOracle HTTP Serverを侵害する可能性があります。この脆弱性に対する攻撃が成功すると、Oracle HTTP Server がアクセスできる一部のデータに権限なしで更新、挿入、削除アクセスができるようになる可能性があります。また、Oracle HTTP Server がアクセスできるデータのサブセットに権限なしで読み取りアクセスがあり、部分的なサービス拒否状態が引き起こされる可能性があります。 DOS。CVE-2025-0725

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - libcurl が、「CURLOPT_ACCEPT_ENCODING」オプションで、コンテンツエンコードされた HTTP 応答の自動 gzip 展開を実行するように求められる場合、**zlib 1.2.0.3 またはそれ以前のものを使用して**、攻撃者が制御する整数オーバーフローにより、libcurl がバッファオーバーフローを実行する可能性があります。 （CVE-2025-0725）

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

自己報告されたバージョンによると、リモートホストで実行されている Tenable Security Center はバージョン 6.3.0、6.4.0、6.4.5、6.5.1 です。したがって、TNS-2025-04 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - curl が HSTS を使用するように求められる場合、サブドメインの有効期限によって親ドメインのキャッシュエントリが上書きされ、意図したよりも早くまたは遅く終了する可能性があります。これは、HSTS を有効にし、安全でない「HTTP://」スキームのある URL を使用し、最初のホストが 2 番目のホストのサブドメインである「example.com」や「x.example.com」などのホストとの転送を実行するアプリケーションを使用する curl に影響します。(この問題を発生させるには、HSTS キャッシュに手動でデータを入力するか、関連するドメインのエントリをキャッシュに保持するためにすでに HTTPS アクセスが行われている必要があります。) 「x.example.com」が「Strict-Transport-Security:」ヘッダーで応答するとき、このバグにより、サブドメインの有効期限タイムアウトが「ブリードオーバー」し、curl の HSTS キャッシュで親ドメイン「example.com」に設定される可能性があります。バグがトリガーされると、「example.com」への HTTP アクセスが、オリジンサーバーが要求するものとは異なる期間、HTTPS に変換されます。たとえば、「example.com」が有効期限時に HTTPS のサポートを停止した場合、curl は (誤って設定された) タイムアウトが満了するまで、「http://example.com`」へのアクセスに失敗する可能性があります。また、このバグにより、親のエントリが*早く*期限切れになる可能性があるため、curl が意図していたよりも早く安全でない HTTP に不注意に戻る可能性があります。(CVE-2024-9681)

  - 体多項式に信頼できない明示的な値を含む低レベル GF(2^m) 楕円曲線 API を使用すると、領域外のメモリ読み取りまたは書き込みが発生する可能性があります。(CVE-2024-9143)

  - 問題サマリー: 体多項式に信頼できない明示的な値を含む低レベル GF(2^m) 楕円曲線 API を使用すると、領域外のメモリ読み取りまたは書き込みが発生する可能性があります。影響の概要: 領域外メモリの書き込みにより、アプリケーションのクラッシュを引き起こしたり、リモートコードが実行されたりする可能性があります。ただし、弊社が把握している楕円曲線暗号に関連するすべてのプロトコルは、名前付き曲線のみがサポートされているか、明示的な曲線パラメーターがサポートされている場合、問題のある入力値を表現できないバイナリ (GF(2^m)) 曲線の X9.62 エンコーディングを指定します。したがって、脆弱なアプリケーションが存在する可能性は低いです。特に、X.509 証明書の ECC キーには X9.62 エンコーディングが使用されるため、X.509 証明書を処理するコンテキストで問題のある入力が発生することはありません。問題のあるユースケースでは、特殊な曲線エンコーディングを使用する必要があります。影響を受ける API は次のとおりです。
    EC_GROUP_new_curve_GF2m()、EC_GROUP_new_from_params()、およびさまざまなサポート BN_GF2m_*() 関数。
    上記または同様の API を介して、ゼロ定数項を持つ無効な体多項式を表すことを可能にする、特殊な明示的バイナリ (GF(2^m)) 曲線パラメーターで動作するアプリケーションは、配列境界外での読み取りまたは書き込みの結果として突然終了する可能性があります。リモートコードの実行を簡単に排除することはできません。3.3、3.2、3.1、および 3.0 の FIPS モジュールは、この問題の影響を受けません。
    (CVE-2024-9143)

  - 認証情報として `.netrc` ファイルを使用し、HTTP リダイレクトに従うように求められたとき、特定の状況で、curl が最初のホストに使用されているパスワードを後続のホストに漏洩する可能性がありました。この欠陥が顕在化するのは、netrc ファイルにリダイレクトターゲットのホスト名に一致するエントリがあるものの、そのエントリがパスワードのみを省略するか、ログインとパスワードの両方を省略する場合のみです。(CVE-2024-11053)

  問題サマリー: 秘密鍵の回復を可能にする可能性があるタイミングサイドチャネルが、ECDSA 署名計算に存在します。影響サマリー: ECDSA 署名計算におけるタイミングサイドチャネルにより、攻撃者が秘密鍵を復元できる可能性があります。ただし、タイミングを測定するには、署名アプリケーションへのローカルアクセスか、低遅延で非常に高速なネットワーク接続が必要です。反転された ECDSA nonce 値のトップワードがゼロの場合、約 300 ナノ秒のタイミング信号があります。これは、サポートされている楕円曲線の一部でのみ、かなりの確率で発生する可能性があります。特に、NIST P-521 曲線が影響を受けます。この漏洩を測定するには、攻撃者のプロセスが同じ物理コンピューター内に存在するか、低遅延で非常に高速なネットワーク接続を使用している必要があります。そのため、この脆弱性の深刻度は [低] です。3.4、3.3、3.2、3.1、および 3.0 の FIPS モジュールは、この問題の影響を受けます。(CVE-2024-13176)

  - libcurl の ASN1 パーサーには、ASN.1 UTF-8 文字列の解析に使用される utf8asn1str() 関数があります。無効なフィールドを検出し、エラーを返すことができます。残念ながら、そうするときに、4 バイトの localstack バッファで「free()」も呼び出します。最新の malloc の実装のほとんどは、このエラーを検出し、即座に中止します。ただし、一部の製品は入力ポインターを受け入れ、そのメモリを利用可能なチャンクのリストに追加します。これは、近くのスタックメモリの上書きにつながります。上書きの内容は、「free()」実装によって決定されます。メモリポインターとフラグのセットである可能性が高いです。この欠陥のエクスプロイトの結果として最も可能性が高いのはクラッシュですが、特別な状況ではより深刻な結果がもたらされる可能性も排除できません。(CVE-2024-6197)

  - libcurl の URL API 関数 [curl_url_get()](https://curl.se/libcurl/c/curl_url_get.html) は、IDN との間の punycode 変換を提供します。macidn* IDN バックエンドを使用するようにビルドされた場合、libcurl は正確に 256 バイトの名前を変換するように要求すると、スタックベースのバッファ外で読み取りを行います。その後、変換関数は提供されたバッファを正確に満たしますが、文字列を null 終端しません。この欠陥により、スタックコンテンツが変換済み文字列の一部として意図せず返される可能性があります。(CVE-2024-6874)

  - libcurl の ASN1 パーサーコードには、ASN.1 Generalized Time フィールドを解析するために使用される「GTime2str()」関数があります。構文的に正しくないフィールドが与えられた場合、パーサーは
    *時間部分* の長さとして -1 を使用することになり、(意図的に) null で終了していないヒープバッファ領域へのポインターに対して「strlen()」が実行されることになります。この欠陥はクラッシュを引き起こす可能性が最も高いですが、[CURLINFO_CERTINFO](https://curl.se/libcurl/c/CURLINFO_CERTINFO.html) が使用された場合にヒープの内容がアプリケーションに返される可能性もあります。(CVE-2024-7264)

  - curl が、証明書ステータスリクエストの TLS 拡張 (多くの場合、OCSP Stapling と呼ばれる) を使用してサーバー証明書が有効であることを検証する場合、一部の OCSP 問題の検出に失敗し、代わりに応答を正常であると誤って判断する可能性があります。返されたステータスが「revoked」以外のエラー (「unauthorized」など) を報告する場合、無効な証明書としては扱われません。(CVE-2024-8096)

  - 認証情報として `.netrc` ファイルを使用し、HTTP リダイレクトに従うように求められたとき、特定の状況で、curl が最初のホストに使用されているパスワードを後続のホストに漏洩する可能性がありました。この欠陥は、netrc ファイルに、ログインとパスワードの両方を省略する「既定」エントリがある場合にのみ現れます。まれな状況です。(CVE-2025-0167)

  - libcurl は、スレッド化された名前解決を完了した後に接続チャネルを切断する際に、誤って同じ eventfd ファイル記述子を 2 回閉じてしまいます。(CVE-2025-0665)

  - libcurl が、コンテンツエンコードされた HTTP 応答の gzip 展開を、「CURLOPT_ACCEPT_ENCODING」オプションで自動 gzip 展開を実行するように要求される場合、**zlib 1.2.0.3 以前を使用すると**、攻撃者が制御する整数オーバーフローにより、libcurl がバッファオーバーフローを実行する可能性があります。(CVE-2025-0725)

  - PHP 8.1.* から 8.1.32 より前、8.2.* から 8.2.28 より前、8.3.* から 8.3.19 より前、8.4.* から 8.4.5 より前では、http リクエストモジュールがサーバーから取得した HTTP 応答を解析する場合、折り返しされたヘッダーが不適切に解析されるため、応答が誤って解釈され、不適切なヘッダーや MIME タイプなどが使用される可能性があります。
    (CVE-2025-1217)

  - PHP 8.1.* から 8.1.32 より前、8.2.* から 8.2.28 より前、8.3.* から 8.3.19 より前、8.4.* から 8.4.5 より前では、DOM または SimpleXML 拡張機能を使用して HTTP リソースをリクエストすると、リクエストされたリソースがリダイレクトを実行するときに、文字セットを決定するために間違った content-type ヘッダーが使用されます。これにより、結果のドキュメントが不適切に解析されたり、検証がバイパスされたりする可能性があります。(CVE-2025-1219)

  - PHP 8.1.* から 8.1.32 より前、8.2.* から 8.2.28 より前、8.3.* から 8.3.19 より前、8.4.* から 8.4.5 より前では、HTTP サーバーからヘッダーを受信する際、ヘッダーにコロン (:) は有効なヘッダーとして扱われます。これにより、アプリケーションが混乱して無効なヘッダーを受け入れる可能性があります。
    (CVE-2025-1734)

  - PHP 8.1.* から 8.1.32 より前、8.2.* から 8.2.28 より前、8.3.* から 8.3.19 より前、8.4.* から 8.4.5 より前では、ユーザーが提供したヘッダーが送信されるとき、行末文字の検証が不十分なため、特定のヘッダーが送信されなかったり、特定のヘッダーが誤って解釈されたりする可能性があります。(CVE-2025-1736)

  - PHP 8.1.* から 8.1.32 より前、8.2.* から 8.2.28 より前、8.3.* から 8.3.19 より前、8.4.* から 8.4.5 より前では、HTTP リクエストのレスポンスで HTTP リダイレクトを解析する場合、ロケーションバッファのサイズが 1024 に制限されているため、ロケーション値のサイズに制限があります。ただし、RFC9110 によると、制限は 8000 であることが推奨されています。これにより、URL が不適切に切り捨てられたり、誤った場所にリダイレクトされたりする可能性があります。(CVE-2025-1861)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
215174	SUSE SLED15 / SLES15 / openSUSE 15 Security Update : curl (SUSE-SU-2025:0369-1)	Nessus	SuSE Local Security Checks	2025/2/10	2025/5/29	high
215180	SUSE SLES15 Security Update : curl (SUSE-SU-2025:0372-1)	Nessus	SuSE Local Security Checks	2025/2/10	2025/5/29	high
216625	Azure Linux 3.0 Security Update: curl / mysql (CVE-2025-0725)	Nessus	Azure Linux Local Security Checks	2025/2/21	2025/5/14	high
215042	Slackware Linux 15.0 / current curl Multiple Vulnerabilities (SSA:2025-036-01)	Nessus	Slackware Local Security Checks	2025/2/5	2025/5/29	critical
237289	Nessus Network Monitor < 6.5.1 Multiple Vulnerabilities (TNS-2025-10)	Nessus	Misc.	2025/5/27	2025/5/30	high
242271	Oracle HTTP Server (July 2025 CPU)	Nessus	Web Servers	2025/7/17	2025/7/18	high
234507	Tenable Security Center Multiple Vulnerabilities (TNS-2025-04)	Nessus	Misc.	2025/4/16	2025/4/16	high
230690	Linux Distros Unpatched Vulnerability : CVE-2025-0725	Nessus	Misc.	2025/3/6	2025/8/30	high
215042	Slackware Linux 15.0 / 最新版 curl の複数の脆弱性 (SSA:2025-036-01)	Nessus	Slackware Local Security Checks	2025/2/5	2025/5/29	critical
215174	SUSE SLED15 / SLES15 / openSUSE 15 セキュリティ更新 : curl (SUSE-SU-2025:0369-1)	Nessus	SuSE Local Security Checks	2025/2/10	2025/5/29	high
215180	SUSE SLES15 セキュリティ更新: curl (SUSE-SU-2025:0372-1)	Nessus	SuSE Local Security Checks	2025/2/10	2025/5/29	high
216625	Azure Linux 3.0 のセキュリティ更新curl/mysqlCVE-2025-0725	Nessus	Azure Linux Local Security Checks	2025/2/21	2025/5/14	high
237289	Nessus Network Monitor < 6.5.1 複数の脆弱性 (TNS-2025-10)	Nessus	Misc.	2025/5/27	2025/5/30	high
242271	Oracle HTTP Server (2025 年 7 月 CPU)	Nessus	Web Servers	2025/7/17	2025/7/18	high
230690	Linux Distros のパッチ未適用の脆弱性: CVE-2025-0725	Nessus	Misc.	2025/3/6	2025/8/30	high
234507	Tenable Security Center の複数の脆弱性 (TNS-2025-04)	Nessus	Misc.	2025/4/16	2025/4/16	high

检测

插件搜索

high

high

high

critical

high

high

high

high

critical

high

high

high

high

high

high

high