EulerOS Virtualization 2.5.4：curl (EulerOS-SA-2019-1206)

critical Nessus 插件 ID 123892

语言：

简介

远程 EulerOS Virtualization 主机缺少多个安全更新。

描述

根据安装的 curl 程序包版本，远程主机上安装的 EulerOS Virtualization 会受到下列漏洞影响：- 执行 TFTP 传输且为 curl/libcurl 提供含有极长文件名（大约比 515 字节长）的 URL 时，文件名会遭到截断，以适合缓冲区边界，但缓冲区大小的更新方式仍然有误，无法使用截断后的长度。而后，这个过大的值会用于 sendto() 调用，让 curl 尝试发送比实际置入缓冲区的数据量更多的数据。然后 endto() 函数的读取范围会超过基于堆的缓冲区的终点。恶意的 HTTP(S) 服务器可将使用 libcurl 的易受影响客户端重定向到特制的 TFTP URL（若该客户端尚未对允许重定向到哪些协议设限），并诱骗客户端通过 UDP 发送私密内存内容到远程服务器。用 --proto-redir 限制 curl 的重定向协议，并用 CURLOPT_REDIR_PROTOCOLS 限制 libcurl 的重定向协议。(CVE-2017-1000100) - 据发现，curl 和 libcurl 可能会在收到 HTTP REDIRECT 回复时，将其验证标头发送给第三方 HTTP 服务器。这会将验证标记泄露至外部实体。(CVE-2018-1000007) 请注意，Tenable Network Security 已直接从 EulerOS 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。