检测
分析学
Fedora37:curl2023-8ed627b
介质奈苏斯插件ID176909
语言 :
简表
远程Fedora主机缺一个或多个安全更新描述性
FEDORA2023-8ed627b04咨询中引用的多脆弱点对远程Fedora37主机安装包异常证书验证漏洞
信息披露漏洞
注意Nessus没有测试这些问题,而是只依赖应用自报版号
求解
更新受影响的卷轴打包并见
https://bodhi.fedoraproject.org/updates/FEDORA-2023-8ed627bb04
插件细节
严重性 :中度
身份证 :176909
文件名 :fedora_2023-8ed627bb04.nasl
版本化 :1.2
类型 :本地化
代理 :unix连接
家庭问题 :Fedora局部安全检查
发布 :6/8/2023
更新 :7/2023
支持传感器 :无疑评估代理,内苏斯代理,无代理评估
风险信息
VPR
风险因子 :中度
分数 :4.4
CVSS v2
风险因子 :中度
基础评分 :5.4
时间评分 :4.2
向量 :CVSS2#AV:N/AC:H/Au:N/C:N/I:C/A:N
CVSS评分源 :CVE2023-28321
CVSSv3
风险因子 :中度
基础评分 :5点9分
时间评分 :5.3
向量 :CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:H/A:N
时间向量 :CVSS:3.0/E:P/RL:O/RC:C
漏洞信息
CPE系统 :cpe:/o:fedoraproject:fedora:37,p-cpe:/a:fedoraproject:fedora:curl
需要kb项 :Host/local_checks_enabled,Host/RedHat/release,Host/RedHat/rpm-list
开发可用性 :真实性
开发易斯 :exploits可用
补丁发布日期 :6/5/2023
漏洞发布日期 :5/18/2023
参考信息
CVE系统 :CVE2023-28321,CVE2023-28322
费多拉 :2023-8ed627b
IAVA系统 :2023-A-0259-S