远程 Debian 11 主机上安装的程序包受到 dla-3951 公告中提及的一个漏洞影响。

    - ------------------------------------------------------------------------- Debian LTS 公告 DLA-3951-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Abhijith PA 2024 年 11 月 14 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    程序包：curl 版本：7.74.0-1.3+deb11u14 CVE ID： CVE-2024-8096


    curl（用于通过 URL 语法传输数据的命令行工具）受到 CVE-2024-8096 的影响。TLS 后端为 GnuTLS 时，curl 可能未正确处理 OCSP 装订。如果 OCSP 状态报告除“已撤销”以外的错误（例如，未经授权），则不会将其视为不良证书，从而可能允许将无效的证书视为有效。

    对于 Debian 11 bullseye，已在 7.74.0-1.3+deb11u14 版本中修复此问题。

    建议您升级 curl 程序包。

    如需了解 curl 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/curl

    有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://wiki.debian.org/LTS

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Curl 版本在 7.41.0 至 8.10.0 之间。因此，它受安全绕过漏洞的影响。curl 需要使用证书状态请求 TLS 扩展（通常称为“OCSP Stapling”）来验证服务器证书是否有效时，可能无法检测一些 OCSP 问题，而是误将响应视为正常。如果返回的状态报告除“已撤销”错误之外的其他错误（例如“未经授权”），则不会将其视为不良证书。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 20.04 LTS / 22.04 LTS / 24.04 LTS 主机上安装的程序包受到 USN-7012-1 公告中提及的漏洞的影响。

    Hiroki Kurosawa 发现，curl 未正确处理某些 OCSP 响应。这可能导致错误证书得不到正确检查，这与预期相反。

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

根据其自我报告的版本，远程主机上运行的 Tenable Security Center 版本为 6.3.0、6.4.0、6.4.5 或 6.5.1。因此，该软件受到 TNS-2025-04 公告中提及的多个漏洞影响。

  - 如果 curl 必须使用 HSTS，子域的到期时间可能会覆盖父域的缓存条目，导致其到期时间较预期提早或延迟。这会影响使用启用 HSTS 的应用程序，并且这些应用程序使用具有不安全 `HTTP://` 方案的 URL，并针对 `x.example.com` 和 `example.com` 之类的主机执行传输，其中第一个主机是第二个主机的子域。（HSTS 缓存要么需要手动填充，要么需要之前有过 HTTPS 访问，因为缓存中必须包含相关域名的条目才能触发此问题。）当 `x.example.com` 返回 `Strict-Transport-Security:` 标头时，此漏洞可能会导致子域名的过期超时时间*溢出*，并在 curl 的 HSTS 缓存中被错误地设置为父域名 `example.com` 的值。触发此错误的结果就是导致对 `example.com` 的 HTTP 访问转换为 HTTPS 访问，并且访问时段与源服务器所请求的时段不同。例如，如果 `example.com` 在到期时间后停止支持 HTTPS，则 curl 可能无法访问 `http://example.com`，直到（错误设置的）超时时间过期。此错误还有可能导致父项*提早*到期，从而造成 curl 无意中比预期更早切换回不安全的 HTTP。(CVE-2024-9681)

  - 使用字段多项式具有不受信任的显式值的低级 GF(2^m) 椭圆曲线 API 可导致越界内存读取或写入。(CVE-2024-9143)

  - 问题摘要：使用字段多项式具有不受信任的显式值的低级 GF(2^m) 椭圆曲线 API 可导致越界内存读取或写入。影响摘要：越界内存写入可导致应用程序崩溃，甚至可能导致远程代码执行，但是，在我们所知的涉及椭圆曲线加密的所有协议中，要么仅支持指定的曲线，要么如果支持显式曲线参数，则其针对无法表示有问题的输入值的二进制 (GF(2^m)) 曲线指定 X9.62 编码。因此，存在易受攻击的应用程序的可能性很低。特别是，X9.62 编码用于 X.509 证书中的 ECC 密钥，因此处理 X.509 证书的上下文中不会发生有问题的输入。任何有问题的用例必须使用异常曲线编码。受影响的 API 包括：
    EC_GROUP_new_curve_GF2m()、EC_GROUP_new_from_params() 和多个支持性 BN_GF2m_*() 函数。
    使用异常显式二进制 (GF(2^m)) 曲线参数的应用程序（通过上述 API 或类似 API 可以用零常数项表示无效的域多项式）可能会因外部读取或写入而突然终止数组边界。无法轻易排除执行远程代码的可能性。3.3、3.2、3.1 和 3.0 中的 FIPS 模块不受此问题影响。
    (CVE-2024-9143)

  - 当要求使用 `.netrc` 文件作为凭据并跟踪 HTTP 重定向时，curl 可能在某些情况下会将用于第一个主机的密码泄漏给后续主机。只有当 netrc 文件中的条目与重定向目标主机名相匹配，但该条目要么只省略了密码，要么同时省略了登录名和密码时，该漏洞才会出现。(CVE-2024-11053)

  - 问题摘要： ECDSA 签名计算中存在时序边信道，可能允许恢复私钥。影响摘要： ECDSA 签名计算中的时序边信道可以让攻击者恢复私钥。但是，测量时序需要对签名应用程序进行本地访问，或者需要具有低延迟且非常快速的网络连接。当 top word ofthe inverted ECDSA nonce 值为 0 时，会出现约 300 纳秒的计时信号。只有在某些受支持的椭圆曲线上发生这种情况的可能性才较大。尤其是 NIST P-521 曲线会受到影响。为了能够测量此泄漏，攻击者进程必须位于同一台物理计算机中，或必须具有低延迟的极快网络连接。因此，此漏洞的严重性为低危。3.4、3.3、3.2、3.1 和 3.0 中的 FIPS 模块受此问题影响。(CVE-2024-13176)

  - libcurl 的 ASN1 解析器具有用于解析 ASN.1 UTF-8 字符串的 utf8asn1str() 函数。它可以检测无效的字段并返回错误。但这样做会在 4 字节本地堆栈缓冲区中调用“free()”。大部分现代 malloc 实现会检测到此错误并立即中止。但是，有些接受输入指针并将该内存添加到其可用区块列表中。这会导致覆盖附近的堆栈内存。覆盖的内容由“free()”实现决定；可能是内存指针和一组标记。利用此缺陷的最可能结果是崩溃，尽管不排除在特殊情况下可以造成更严重结果的可能性。(CVE-2024-6197)

  - libcurl 的 URL API 函数 [curl_url_get()](https://curl.se/libcurl/c/curl_url_get.html) 提供 punycode 与 IDN 之间的转换。在使用 *macidn* IDN 后端时，libcurl 在要求转换正好为 256 字节的名称时，最终会读取基于堆栈的缓冲区之外的内容。然后，转换函数会准确填充所提供的缓冲区，但不会对字符串进行空值终止。此缺陷可导致堆栈内容意外作为已转换字符串的一部分返回。(CVE-2024-6874)

  - libcurl 的 ASN1 解析器代码包含 `GTime2str()` 函数，用于解析 ASN.1 通用时间字段。如果给定语法上不正确的字段，解析器最终可能会使用 -1 作为
    *时间部分*的长度，从而导致对指向非（特意）以 NULL 结尾的堆缓冲区区域的指针执行 `strlen()`。此缺陷最有可能造成系统崩溃，但如果使用 [CURLINFO_CERTINFO](https://curl.se/libcurl/c/CURLINFO_CERTINFO.html)，也会导致系统将堆内容返回给应用程序。(CVE-2024-7264)

  - curl 需要使用证书状态请求 TLS 扩展（通常称为“OCSP Stapling”）来验证服务器证书是否有效时，可能无法检测一些 OCSP 问题，而是误将响应视为正常。如果返回的状态报告除“已撤销”错误之外的其他错误（例如“未经授权”），则不会将其视为不良证书。(CVE-2024-8096)

  - 当要求使用 `.netrc` 文件作为凭据 ** 和 ** 跟踪 HTTP 重定向时，curl 可能在某些情况下会将用于第一个主机的密码泄漏给后续主机。此缺陷仅在 netrc 文件具有会忽略登录名和密码的“default”条目时自行出现。罕见情况。(CVE-2025-0167)

  - 在完成线程名称解析之后断开连接通道时，libcurl 会两次错误地关闭相同的 eventfd 文件描述符。(CVE-2025-0665)

  - 当要求 libcurl 对使用 `CURLOPT_ACCEPT_ENCODING` 选项的内容编码的 HTTP 响应执行自动 gzip 解压缩时，**使用 zlib 1.2.0.3 或更早版本**，由攻击者控制的整数溢出漏洞会使 libcurl 执行缓冲区溢出。(CVE-2025-0725)

  - 在 PHP 中，8.1之前的 8.1.32.*、8.2.28 之前的 8.2.*、8.3.19 之前的 8.3.* 、8.4.5 之前的 8.4.* 在 http 请求模块解析从服务器获取的 HTTP 响应时，折叠标头解析不正确，这可能导致曲解响应和使用错误的标头、MIME 类型等。
    (CVE-2025-1217)

  在 PHP 中，8.1之前的 8.1.32.*、8.2.28 之前的 8.2.*、8.3.19 之前的 8.3.* 、8.4.5 之前的 8.4.*，使用 DOM 或 SimpleXML 扩展请求 HTTP 资源时，如果所请求的资源执行重定向，则错误的“content-type”标头会用于确定字符集。这可能造成错误地解析生成的文档或绕过验证。(CVE-2025-1219)

  - 在 PHP 中，8.1之前的 8.1.32.*、8.2.28 之前的 8.2.*、8.3.19 之前的 8.3.* 、8.4.5 之前的 8.4.*，从 HTTP 服务器接收标头时，标头缺少冒号 (:) 的电子邮件标题被视为有效标头，即使它们不是有效标头。这可使应用程序混淆而接受无效标头。
    (CVE-2025-1734)

  - 在 PHP 中，8.1之前的 8.1.32.*、8.2.28 之前的 8.2.*、8.3.19 之前的 8.3.* 、8.4.5 之前的 8.4.*，发送用户提供的标头时，不充分验证的行尾字符可能会阻止发送某些标头或导致某些标头被错误解释。(CVE-2025-1736)

  - 在 PHP 中，8.1之前的 8.1.32.*、8.2.28 之前的 8.2.*、8.3.19 之前的 8.3.* 、8.4.5 之前的 8.4.*，解析 HTTP 请求的响应中的 HTTP 重定向时中，当前存在位置值大小的限制，这是因为位置缓冲区的大小不能超过 1024 而造成的。然而，根据 RFC9110，建议将限制设为 8000。这可导致错误的 URL 截断和重定向到错误的位置。(CVE-2025-1861)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS / 20.04 LTS / 24.04 LTS / 26.04 LTS 主机上安装的多个程序包受到公告 USN-8525-1 中提及的多个漏洞影响。

    Harry Sintonen 发现，当 curl 在结合使用 .netrc 文件的情况下跟随 HTTP 重定向时，会错误地处理凭据。攻击者可能利用此问题获取敏感信息。
    此问题只影响 Ubuntu 14.04 LTS、Ubuntu 16.04 LTS 和 Ubuntu 18.04 LTS。(CVE-2024-11053)

    Hiroki Kurosawa 发现，curl 未正确处理 OCSP stapling 响应。远程攻击者可能利用此问题来获取敏感信息。此问题仅影响 Ubuntu 16.04 LTS 和 Ubuntu 18.04 LTS。(CVE-2024-8096)

    Joshua Rogers 发现 curl 在重置和清理 HTTP/2 流句柄时存在释放后使用漏洞。攻击者可能会利用此问题发起拒绝服务攻击，或执行任意代码。此问题仅影响 Ubuntu 24.04 LTS、Ubuntu 25.04 和 Ubuntu 25.10。
    (CVE-2026-10536)

    Quac Tran 和 Ngoc Hieu 发现 curl 在将身份验证方法切换至同一主机时，未能正确重用连接。攻击者可能利用此问题获取敏感信息并执行未经授权的操作。此问题仅影响 Ubuntu 20.04 LTS。(CVE-2026-5545)

    Osama Hamad 发现当目标共享在传输之间不同时，curl 未正确重用 SMB 连接。攻击者可能利用此问题获取敏感信息。此问题只影响 Ubuntu 16.04 LTS、Ubuntu 18.04 LTS 和 Ubuntu 20.04 LTS。(CVE-2026-5773)

    Muhamad Arga Reksapati 发现 curl 错误地将摘要式代理认证凭据转发到其他代理主机。攻击者可能利用此问题获取敏感信息。此问题仅影响 Ubuntu 18.04 LTS 和 Ubuntu 20.04 LTS。(CVE-2026-7168)

    已发现，当使用带 --proto-default 的无模式 URL 时，curl 会错误地跳过 SSH 主机验证选项。攻击者可能利用此问题发起中间机攻击。
    此问题仅影响 Ubuntu 25.04 和 Ubuntu 25.10。(CVE-2026-12064)

    已发现 curl 未对为未确认的 WebSocket PING 帧分配的内存强制使用上限。远程攻击者可能利用此问题造成拒绝服务。此问题仅影响 Ubuntu 25.10。(CVE-2026-11586)

    已发现当恶意 HTTP/3 服务器发送连续的空 UDP 数据报流时，curl 可无限期停止。远程攻击者可能利用此问题造成拒绝服务。此问题仅影响 Ubuntu 25.10。(CVE-2026-11352)

    已发现在应用程序将句柄切换为使用自定义 CA 材料之后，curl 可能错误地继续信任本机平台 CA 存储。攻击者可能利用此问题获取敏感信息。此问题仅影响 Ubuntu 25.10。(CVE-2026-11564)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 HTTP Server 版本受到 2025 年 1 月 CPU 公告中提及的多个漏洞影响。

  - Oracle Fusion Middleware 的 Oracle HTTP Server 产品中的漏洞（组件：Core (LibExpat)）。支持的版本中受影响的是 12.2.1.4.0。可轻松利用的漏洞允许未经身份验证的攻击者通过 HTTP 进行网络访问，从而破坏 Oracle HTTP Server。成功攻击此漏洞会导致接管 Oracle HTTP 服务器。(CVE-2024-45492)

  - 支持的版本中受影响的是 12.2.1.4.0。可轻松利用的漏洞允许未经身份验证的攻击者通过 HTTP 进行网络访问，从而破坏 Oracle HTTP Server。若攻击成功，攻击者可在未经授权的情况下创建、删除或修改关键数据或所有的 Oracle HTTP Server 可访问数据，并且未经授权即可访问关键数据或完整访问所有的 Oracle HTTP Server 可访问数据。(CVE-2023-38709)

  - 支持的版本中受影响的是 12.2.1.4.0。可轻松利用的漏洞允许低权限攻击者登录 Oracle HTTP Server 执行的基础结构，从而破坏 Oracle HTTP Server。成功攻击此漏洞可导致在未经授权的情况下访问重要数据，或完整访问所有可供访问的 Oracle HTTP Server 数据。CVSS 3.1 基本分数 5.5（机密性影响）(CVE-2023-49582)

  - 支持的版本中受影响的是 12.2.1.4.0。可轻松利用的漏洞允许未经身份验证的攻击者通过 HTTP 进行网络访问，从而破坏 Oracle HTTP Server。若攻击成功，攻击者可在未经授权的情况下创建、删除或修改关键数据或所有的 Oracle HTTP Server 可访问数据，并且未经授权即可访问关键数据或完整访问所有的 Oracle HTTP Server 可访问数据 (CVE-2024-38473)

  - 支持的版本中受影响的是 12.2.1.4.0。可轻松利用的漏洞允许未经身份验证的攻击者通过 HTTP 进行网络访问，从而破坏 Oracle HTTP Server。若攻击成功，攻击者可在未经授权的情况下创建、删除或修改关键数据或所有的 Oracle HTTP Server 可访问数据，并且未经授权即可访问关键数据或完整访问所有的 Oracle HTTP Server 可访问数据。CVSS 3.1 基本分数 9.1（机密性和完整性影响）。(CVE-2024-38475)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Azure Linux 3.0 主机上安装的 cmake / curl / mysql 版本低于 测试的版本。因此，该程序受到 CVE-2024-8096 公告中提及的一个漏洞影响。

  - curl 需要使用证书状态请求 TLS 扩展（通常称为“OCSP Stapling”）来验证服务器证书是否有效时，可能无法检测一些 OCSP 问题，而是误将响应视为正常。如果返回的状态报告除“已撤销”错误之外的其他错误（例如“未经授权”），则不会将其视为不良证书。(CVE-2024-8096)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

根据其自我报告的版本，远程主机上运行的 Nessus Network Monitor 版本低于 6.5.0 版。因此，它受到 TNS-2024-17 公告中提及的多个漏洞影响。

  - Nessus Network Monitor 利用第三方软件来帮助提供底层功能。已发现其中多个第三方组件（OpenSSL、expat、curl 和 libxml2）包含漏洞，提供商已提供更新版本。出于谨慎考虑且符合最佳实践，Tenable 已选择升级这些组件，以解决这些问题的潜在影响。
    Nessus Network Monitor 6.5.0 会将 OpenSSL 更新到 3.0.15 版本，将 expat 更新到 2.6.3 版本，将 curl 更新到 8.10.0 版本，将 libxml2 更新到 2.13.1 版本，以解决已发现的漏洞。此外，还发现、报告并修复了一个单独的漏洞：Nessus Network Monitor 中存在存储型跨站脚本漏洞，经过身份验证的本地特权攻击者可借助该漏洞通过本地 CLI 将任意代码注入 NNM UI。- CVE-2024-9158 Tenable 已发布 Nessus Network Monitor 6.5.0 以解决这些问题。可从 Tenable 下载门户 (https://www.tenable.com/downloads/nessus-network-monitor) 获取安装文件。（CVE-2024-34459、CVE-2024-45491、CVE-2024-45492、CVE-2024-6119、CVE-2024-6197、CVE-2024-7264、CVE-2024-8096、CVE-2024-9158）

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号进行判断。

Rocky Linux 9.6 主机上存在安装的程序包，该程序包受到 CIQ ciqsa-2026_1401 公告中提及的多个漏洞的影响。

    此公告汇总了 CIQ LTS 9.6中 curl SRPM 的安全修复。它解决了 23 个 CVE：
    CVE-2024-11053、、CVE-2023-46218、CVE-2023-28322CVE-2024-2398CVE-2026-7168和 18 个。

Tenable 已直接从 CIQ 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Splunk 版本低于测试版本。因此，它受到 SVD-2024-0303 公告中提及的一个漏洞影响。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
210952	Debian dla-3951：curl - 安全更新	Nessus	Debian Local Security Checks	2024/11/14	2025/7/31	medium
207231	Curl 7.41.0 < 8.10.0 安全绕过 (CVE-2024-8096)	Nessus	Misc.	2024/9/13	2025/7/31	medium
207281	Ubuntu 20.04 LTS/22.04 LTS/24.04 LTS：curl 漏洞 (USN-7012-1)	Nessus	Ubuntu Local Security Checks	2024/9/16	2025/7/31	medium
234507	Tenable Security Center 多个漏洞 (TNS-2025-04)	Nessus	Misc.	2025/4/16	2025/4/16	high
326253	Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS / 20.04 LTS / 24.04 LTS / 26.04 LTS：curl 漏洞 (USN-8525-1)	Nessus	Ubuntu Local Security Checks	2026/7/10	2026/7/10	high
214582	Oracle HTTP Server（2025 年 1 月 CPU）	Nessus	Web Servers	2025/1/24	2025/5/2	critical
215851	Azure Linux 3.0 安全更新cmake / curl / mysql (CVE-2024-8096)	Nessus	Azure Linux Local Security Checks	2025/2/10	2025/9/15	medium
207713	Nessus Network Monitor < 6.5.0 多个漏洞 (TNS-2024-17)	Nessus	Misc.	2024/9/25	2025/5/29	critical
353701	Rocky Linux 9.6 [CIQ] 安全更新：curl / curl-minimal / libcurl / libcurl-devel / libcurl-minimal 多种漏洞（ciqsa-2026_1401）	Nessus	Rocky Linux Local Security Checks	2026/10/1	2026/10/1	high
194923	Splunk Enterprise 9.0.0 < 9.0.9、9.1.0 < 9.1.4、9.2.0 < 9.2.1 (SVD-2024-0303)	Nessus	CGI abuses	2024/5/2	2025/5/12	critical

检测

插件搜索

medium

medium

medium

high

high

critical

medium

critical

high

critical