检测
分析学
ELEROS2.0SP10:curl
介质奈苏斯插件码178378
简表
远程EulerOS主机缺失多项安全更新描述性
依次安装卷包,远程宿主EulerOS安装受下列漏洞影响异常证书验证漏洞
信息披露漏洞
备注网络安全直接取自EulerOS安全咨询前描述块可接受性试图自动清除并格式化它,不引入更多问题
求解
更新受影响的卷包并见
插件细节
严重性 :中度
身份证 :178378
文件名 :EulerOS_SA-2023-2350.nasl
版本化 :1.1
类型 :本地化
家庭问题 :华为本地安全检查
发布 :7/18/2023
更新 :7/2023
风险信息
VPR
风险因子 :中度
分数 :4.4
CVSS v2
风险因子 :中度
基础评分 :5.4
时间评分 :4.2
向量 :CVSS2#AV:N/AC:H/Au:N/C:N/I:C/A:N
CVSS评分源 :CVE2023-28321
CVSSv3
风险因子 :中度
基础评分 :5点9分
时间评分 :5.3
向量 :CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:H/A:N
时间向量 :CVSS:3.0/E:P/RL:O/RC:C
漏洞信息
CPE系统 :p-cpe:/a:huawei:euleros:curl,p-cpe:/a:huawei:euleros:libcurl,cpe:/o:huawei:euleros:2.0
需要kb项 :Host/local_checks_enabled,主机/cpu,Host/EulerOS/release,Host/EulerOS/rpm-list,主机/EulerOS/sp
排除kB项 :Host/EulerOS/uvp_version
开发可用性 :真实性
开发易斯 :exploits可用
补丁发布日期 :7/17/2023
漏洞发布日期 :5/18/2023
参考信息
CVE系统 :CVE2023-28321,CVE2023-28322
IAVA系统 :2023-A-0259-S