Scott Cantor 发现 libcurl 在数字签名验证禁用时错误验证 CN 和 SAN 名称字段。当特定应用程序以此罕见方式使用 libcurl 时，攻击者可利用此缺陷执行中间人攻击，以查看敏感信息或修改加密通信。

根据安装的 curl 程序包版本，远程主机上安装的 EulerOS Virtualization 会受到下列漏洞影响：- 若是用 OpenSSL 建立，cURL 和 7.18.0 到 7.32.0 的 libcurl 会在停用数字签名验证 (CURLOPT_SSL_VERIFYPEER) 时，停用凭证 CN 和 SAN 名称字段验证 (CURLOPT_SSL_VERIFYHOST)，中间人攻击者因而得以通过任意的有效凭证伪造 SSL 服务器。(cve-2013-4545) - 停用数字签名验证 (CURLOPT_SSL_VERIFYPEER) 时，7.21.4 到 7.33.0 的 libcurl 中的 GnuTLS 后端也会停用对 CN 或 SAN 主机名字段的 CURLOPT_SSL_VERIFYHOST 检查，这让远程攻击者更易于伪造服务器及发动中间人 (MITM) 攻击。(cve-2013-6422) - 使用 OpenSSL、axtls、qsossl 或 TLS 的 gskit 库时，cURL 和 7.36.0 之前的 libcurl 7.1 会辨识 X.509 凭证的主体一般名称 (CN) 字段中的通配符 IP 地址，可能会允许中间人攻击者通过合法证书颁发机构单位核发的特制凭证伪造任意 SSL 服务器。(cve-2014-0139) - 若在 Windows 上执行且使用 SChannel/Winssl TLS 后端，curl 和 7.27.0 至 7.35.0 的 libcurl 不会在访问使用数字 IP 地址的 URL 时，确认服务器主机名是否与 X.509 凭证的主体一般名称 (CN) 或 subjectAltName 字段中的域名相符，允许中间人攻击者通过任意有效凭证伪造服务器。(CVE-2014-2522) - 在 curl 7.53.1 的 tool_writeout.c 中，ourWriteOut 函数可让实际位置靠近的攻击者在使用以“%”字符结尾的 --write-out 自变量期间读取工作站画面，进而在有机会的情况下，从进程内存获取敏感信息，进而导致基于堆的缓冲区过度读取。(CVE-2017-7407) - 据发现，curl 和 libcurl 可能会在收到 HTTP REDIRECT 回复时，将其验证标头发送给第三方 HTTP 服务器。这会将验证标记泄露至外部实体。(cve-2018-1000007) 请注意，Tenable Network Security 已直接从 EulerOS 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

- 更新到 7.33.0

- 修复 CVE-2013-4545，RHBZ #1031429

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

此更新修复了 curl 的以下安全问题：

- bnc#849596：具有不明确行为的 ssl 证书检查 (CVE-2013-4545)

请注意，Tenable Network Security 已直接从 SUSE 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

根据 Web 服务器标题，远程 Web 服务器上托管的 HP System Management Homepage (SMH) 版本可能受到以下漏洞的影响：

- 在包含的 cURL 中存在缺陷，当禁用“CURLOPT_SSL_VERIFYPEER”设置时，会禁用“CURLOPT_SSLVERIFYHOST”检查。这可能导致远程攻击者禁用 SSL 证书主机名检查。(CVE-2013-4545)

- 随附的 PHP“openssl_x509_parse”函数中存在一个缺陷，原因是未正确审查用户输入。
 远程攻击者使用特别构建的请求，能够利用此缺陷引起拒绝服务或执行任意代码。(CVE-2013-6420)

- 包含的 cURL 中存在一个缺陷，由于数字签名验证被禁用，跳过了对 CN 和 SAN 名称字段的验证检查。攻击者可利用此缺陷假冒服务器或进行中间人攻击。
 (CVE-2013-6422)

- 包含的 PHP“ext/date/lib/parse_iso_intervals.c”脚本中的 scan 函数中存在一个缺陷，其中未正确审查用户输入。这可能导致远程攻击者通过基于堆的缓冲区溢出引起拒绝服务。(CVE-2013-6712)

- 存在一个不明跨站脚本缺陷，可允许远程攻击者使用特别构建的请求在浏览器/服务器信任关系内执行任意代码。(CVE-2014-2640)

- 存在一个不明的跨站请求伪造漏洞。(CVE-2014-2641)

- 存在一个不明漏洞，可允许远程攻击者进行点击劫持攻击。
 (CVE-2014-2642)

Scott Cantor 发现，当 CURLOPT_SSL_VERIFYPEER 设置禁用时，curl（一款文件找回工具）会禁用 CURLOPT_SSLVERIFYHOST 检查。这会在本应仅禁用证书信任链验证时还禁用 ssl 证书主机名检查。

由于默认启用 CURLOPT_SSLVERIFYPEER，curl 程序包的默认配置不受此问题的影响。

此更新修复了 curl 的以下安全问题：

- 具有不明行为的 ssl 证书检查 (CVE-2013-4545)。
 (bnc#849596)

此更新修复了 curl 的以下安全问题：

- 修复了 CVE-2013-4545 (bnc#849596) = 确认 VERIFYHOST，没有 VERIFYPEER

更新后的 curl 程序包修复了安全漏洞：

Scott Cantor 发现，当 CURLOPT_SSL_VERIFYPEER 设置禁用时，curl（一款文件找回工具）会禁用 CURLOPT_SSLVERIFYHOST 检查。应仅禁用对证书信任链的验证时，这还将禁用 ssl 证书主机名检查 (CVE-2013-4545)。

远程 Solaris 系统缺少用于处理安全更新的必要修补程序：

  - 在低于 7.30.0 的版本中，当发送 Cookie 时，cURL 和 libcurl 的 cookie.c 的 tailMatch 函数没有正确匹配路径域，这允许远程攻击者通过匹配 URL 域中的后缀窃取 Cookie。(CVE-2013-1944)

  - 在 7.7 至 7.30.0 版本中，cURL 和 libcurl 的 lib/escape.c 的 curl_easy_unescape 函数中基于堆的缓冲区溢出允许远程攻击者通过以“%”（百分号）字符结尾的构建字符串，造成拒绝服务（应用程序崩溃）或可能执行任意代码。(CVE-2013-2174)

  - 在 7.18.0 至 7.32.0 版本中，cURL 和 libcurl 在通过 OpenSSL 进行构建时，如果数字签名验证 (CURLOPT_SSL_VERIFYPEER) 禁用，则禁用证书 CN 和 SAN 名称字段验证 (CURLOPT_SSL_VERIFYHOST)，从而允许中间人攻击者通过任意有效证书欺骗 SSL 服务器。
    (CVE-2013-4545)

  - 当启用多种认证方法时，7.10.6 至 7.34.0 的 cURL 和 libcurl 重用 NTLM 连接，从而可能允许上下文有关的攻击者通过请求冒充其他用户进行认证。
    (CVE-2014-0015)

远程主机上运行的 GlassFish Server 版本受到多种漏洞影响：

- 捆绑的 cURL 和 libcurl 程序包中存在一个缺陷。
 禁用数字签名验证 (CURLOPT_SSL_VERIFYPEER) 时禁用了证书 CN 和 SAN 名称字段验证 (CURLOPT_SSL_VERIFYHOST)。这允许中间人攻击者通过任意有效证书欺骗 SSL 服务器。
 (CVE-2013-4545)

- 由于未正确解析 X.509 证书中的 ASN.1 值，绑定的 Network Security Services (NSS) 库中存在一个缺陷。这允许中间人攻击者通过构建的证书欺骗 RSA 签名。(CVE-2014-1568)

- 称为 POODLE 的中间人 (MitM) 信息泄露漏洞。该漏洞是由于 SSL 3.0 解密使用密码块链接 (CBC) 模式中的块密码进行加密的消息时采用的处理填充字节的方式所引起。如果 MitM 攻击者能够强制受害的应用程序通过新创建的 SSL 3.0 连接不断发送同样的数据，就能将选中的加密文本字节在 256 次内解密。(CVE-2014-3566)

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
71244	Ubuntu 10.04 LTS / 12.04 LTS / 12.10 / 13.04 / 13.10：curl 漏洞 (USN-2048-1)	Nessus	Ubuntu Local Security Checks	2013/12/6	2019/9/19	medium
123858	EulerOS Virtualization 2.5.3：curl (EulerOS-SA-2019-1172)	Nessus	Huawei Local Security Checks	2019/4/9	2024/6/4	critical
71406	Fedora 20：mingw-curl-7.33.0-1.fc20 (2013-22046)	Nessus	Fedora Local Security Checks	2013/12/14	2021/1/11	medium
83606	SUSE SLED11 / SLES11 安全更新：curl (SUSE-SU-2014:0004-1)	Nessus	SuSE Local Security Checks	2015/5/20	2021/1/19	medium
71151	Fedora 19：mingw-curl-7.33.0-1.fc19 (2013-21887)	Nessus	Fedora Local Security Checks	2013/12/2	2021/1/11	medium
78090	HP System Management Homepage < 7.4 多种漏洞	Nessus	Web Servers	2014/10/8	2022/4/11	high
70985	Debian DSA-2798-1：curl - 未检查的 ssl 证书主机名	Nessus	Debian Local Security Checks	2013/11/21	2021/1/11	medium
71786	SuSE 11.2 / 11.3 安全更新：curl（SAT 修补程序编号 8617 / 8621）	Nessus	SuSE Local Security Checks	2014/1/3	2021/1/19	medium
75228	openSUSE 安全更新：curl (openSUSE-SU-2013:1859-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	medium
71030	Mandriva Linux 安全公告：curl (MDVSA-2013:276)	Nessus	Mandriva Local Security Checks	2013/11/22	2021/1/6	medium
80662	Oracle Solaris 第三方修补程序更新：libcurl (cve_2013_1944_information_disclosure)	Nessus	Solaris Local Security Checks	2015/1/19	2021/1/14	medium
82902	Oracle GlassFish Server 多种漏洞（2015 年 4 月 CPU）(POODLE)	Nessus	Web Servers	2015/4/20	2023/6/23	low

检测

插件搜索

medium

critical

medium

medium

medium

high

medium

medium

medium

medium

medium

low