来自 Red Hat 安全公告 2016:2575： curl 的更新现在可用于 Red Hat Enterprise Linux 7。 Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。 curl 程序包提供了 libcurl 库和 curl 实用工具，用于从使用多种协议（包括 HTTP、FTP 和 LDAP）的服务器下载文件。 安全补丁： * 已发现当客户端证书发生更改时，libcurl 库未阻止 TLS 会话恢复。攻击者可能会利用此缺陷，通过之前创建且具有其他客户端证书的连接，劫持连接认证。(CVE-2016-5419) * 已发现当选择 TLS 连接以复用时，libcurl 库未检查客户端证书。攻击者可能会利用此缺陷，通过之前创建且具有其他客户端证书的连接，劫持连接认证。(CVE-2016-5420) * 已发现在某些情况下，以 NSS（网络安全服务）库作为 TLS/SSL 后端的 libcurl 库，错误地将客户端证书复用于后续 TLS 连接。 攻击者可能会利用此缺陷，通过之前创建且具有其他客户端证书的连接，劫持连接认证。(CVE-2016-7141) 更多变更： 如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 7.3 版本说明。

远程 Redhat Enterprise Linux 6 / 7 主机上安装的多个程序包受到 RHSA-2018:3558 公告中提及的多个漏洞影响。

    Apache HTTP Server 是一款强大、有效且可延伸的网页服务器。httpd24 程序包提供最新稳定的 Apache HTTP Server 2.4 版，以及 mod_auth_kerb 模块。

    下列程序包已升级到更高的上游版本：httpd24-httpd (2.4.34)、httpd24-curl (7.61.1)。(BZ#1590833, BZ#1648928)

    安全修复：

    * httpd：在 mod_session 中不当处理标头可让远程用户修改 CGI 应用程序的会话数据 (CVE-2018-1283)

    * httpd：mod_cache_socache 中的越界读取可让远程攻击者造成 DoS (CVE-2018-1303)

    * httpd: mod_http2：配置给工作者过多时间，可能导致 DoS (CVE-2018-1333)

    * httpd：通过持续的 SETTINGS 造成 HTTP/2 连接 DoS (CVE-2018-11763)

    * httpd：在 mod_authnz_ldap 中使用过小的 Accept-Language 值时，发生越界写入 (CVE-2017-15710)

    * httpd：在文件名中使用结尾换行符绕过 (<FilesMatch>) (CVE-2017-15715)

    * httpd：读取 HTTP 请求失败后发生越界访问 (CVE-2018-1301)

    * httpd：在 mod_auth_digest 中产生弱式摘要验证 nonce (CVE-2018-1312)

    * curl：修复了 httpd24-curl 中的多个安全问题（CVE-2016-5419、CVE-2016-5420、CVE-2016-5421、CVE-2016-7141、CVE-2016-7167、CVE-2016-8615、CVE-2016-8616、CVE-2016-8617、CVE-2016-8618、CVE-2016-8619、CVE-2016-8620、CVE-2016-8621、CVE-2016-8622、CVE-2016-8623、CVE-2016-8624、CVE-2016-8625、CVE-2016-9586、CVE-2017-1000100、CVE-2017-1000101、CVE-2017-1000254、CVE-2017-1000257、CVE-2017-7407、CVE-2017-8816、CVE-2017-8817、CVE-2018-1000007、CVE-2018-1000120、CVE-2018-1000121、CVE-2018-1000122、CVE-2018-1000301、CVE-2018-14618）

    有关此安全问题的详细信息，包括其影响、CVSS 分数和其他相关信息，请参阅列于“参考”部分的 CVE 页面。

    Red Hat 在此感谢 Curl 项目报告 CVE-2017-8816、CVE-2017-8817、CVE-2017-1000254、CVE-2017-1000257、CVE-2018-1000007、CVE-2018-1000120、CVE-2018-1000122、CVE-2018-1000301、CVE-2016-9586、CVE-2017-1000100、CVE-2017-1000101、CVE-2018-14618 和 CVE-2018-1000121。上游感谢原始报告者 Alex Nichols 报告 CVE-2017-8816；原始报告者 OSS-Fuzz 项目报告 CVE-2017-8817 和 CVE-2018-1000301；原始报告者 Max Dymond 报告 CVE-2017-1000254 和 CVE-2018-1000122；原始报告者 Brian Carpenter 和 OSS-fuzz 项目报告 CVE-2017-1000257；
    原始报告者 Craig de Stigter 报告 CVE-2018-1000007；原始报告者 Duy Phan Thanh 报告 CVE-2018-1000120；原始报告者 Even Rouault 报告 CVE-2017-1000100；原始报告者 Brian Carpenter 报告 CVE-2017-1000101；原始报告者 Zhaoyang Wu 报告 CVE-2018-14618；以及原始报告者 Dario Weisser 报告 CVE-2018-1000121。

    错误修复：

    * 以前，当通过刷新页面在浏览器中重复请求静态内容时，httpd24 Software Collection 中的 Apache HTTP Server 无法处理此类情况。因此，HTTP/2 连接超时并且 httpd 失去响应。此缺陷已修复，HTTP/2 连接现在能够正确地在所述情况中运行。(BZ#1518737)

    增强功能：

    * 此更新将 mod_md 模块添加到 httpd24 Software Collection。借助此模块，可以使用自动证书管理环境 (ACME) 协议跨虚拟主机管理域和证书配置。mod_md 模块仅可用于 Red Hat Enterprise Linux 7。
    (BZ#1640722)

    其他变更：

    更多变更：如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Software Collections 3.2 发行说明。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

curl 的更新现在可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。curl 程序包提供了 libcurl 库和 curl 实用工具，用于从使用多种协议（包括 HTTP、FTP 和 LDAP）的服务器下载文件。安全修复：* 已发现当客户端证书发生更改时，libcurl 库未阻止 TLS 会话恢复。攻击者可能会利用此缺陷，通过之前创建且具有其他客户端认证的连接，劫持连接认证。(CVE-2016-5419) * 已发现当选择 TLS 连接以复用时，libcurl 库未检查客户端认证。攻击者可能会利用此缺陷，通过之前创建且具有其他客户端认证的连接，劫持连接认证。(CVE-2016-5420) * 已发现在某些情况下，以 NSS（网络安全服务）库作为 TLS/SSL 后端的 libcurl 库，错误地将客户端认证复用于后续 TLS 连接。攻击者可能会利用此缺陷，通过之前创建且具有其他客户端认证的连接，劫持连接认证。(CVE-2016-7141) 其他更改：如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 7.3 版本说明。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 7.50.2之前的 curl 和 libcurl 当使用 NSS 构建，并且运行时可用 libnsspem.so 库时，允许远程攻击者利用未设置证书，此漏洞与 CVE-2016-5420不同。 (CVE-2016-7141)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程主机正在运行的 macOS 版本为低于 10.12.2 的 10.12.x。因而会受到以下组件中的多个漏洞影响：- apache_mod_php - AppleGraphicsPowerManagement - Assets - Audio - Bluetooth - CoreCapture - CoreFoundation - CoreGraphics - CoreMedia External Displays - CoreMedia Playback - CoreStorage - CoreText - curl - Directory Services - Disk Images - FontParser - Foundation - Grapher - ICU - ImageIO - Intel Graphics Driver - IOFireWireFamily - IOAcceleratorFamily - IOHIDFamily - IOKit - IOSurface - Kernel - kext tools - libarchive - LibreSSL - OpenLDAP - OpenPAM - OpenSSL - Power Management - Security - syslog - WiFi - xar 请注意，如果成功利用最严重的问题则可能导致执行任意代码。此外，CVE-2016-6304、CVE-2016-7596 和 CVE-2016-7604 也会影响 Mac OS X 的 10.10.5 和 10.11.6 版本。但是，该插件并不检查这些版本。

发现以 NSS 编译的 curl 未能正确重用客户端证书。远程攻击者可能利用此问题劫持 TLS 连接验证。(CVE-2016-7141)

Nguyen Vu Hoang 发现 curl 未能正确转义某些字符串。远程攻击者可能利用此问题造成 curl 崩溃，从而导致拒绝服务或可能执行任意代码。(CVE-2016-7167)

发现 curl 未能正确处理存储的 cookie。远程攻击者可能利用此问题在 cookie jar 中的任意域注入 cookie。(CVE-2016-8615)

发现 curl 在对比用户名和密码时未能正确处理大小写。知道不区分大小写版本的正确密码的远程攻击者，可能会利用此问题导致重用连接。(CVE-2016-8616)

发现 curl 编码为 base64 时，未能正确处理内存。远程攻击者可能利用此问题造成 curl 崩溃，从而导致拒绝服务或可能执行任意代码。(CVE-2016-8617)

发现 curl 准备格式化输出时，未能正确处理内存。远程攻击者可能利用此问题造成 curl 崩溃，从而导致拒绝服务或可能执行任意代码。(CVE-2016-8618)

发现 curl 执行 Kerberos 验证时，未能正确处理内存。远程攻击者可能利用此问题造成 curl 崩溃，从而导致拒绝服务或可能执行任意代码。(CVE-2016-8619)

Luat Nguyen 发现 curl 未能正确处理 globs 解析。远程攻击者可能利用此问题造成 curl 崩溃，从而导致拒绝服务或可能执行任意代码。此问题仅影响 Ubuntu 14.04 LTS、Ubuntu 16.04 LTS 和 Ubuntu 16.10。(CVE-2016-8620)

Luat Nguyen 发现 curl 未能正确处理日期转换。远程攻击者可能利用此问题造成 curl 崩溃，从而导致拒绝服务。(CVE-2016-8621)

发现 curl 未能正确处理 URL 百分比编码解码。远程攻击者可能利用此问题造成 curl 崩溃，从而导致拒绝服务或可能执行任意代码。(CVE-2016-8622)

发现 curl 未能正确处理共享的 cookie。远程攻击者可能获取错误 cookie 或其他敏感信息。(CVE-2016-8623)

Fernando Munoz 发现 curl 未能正确解析某些 URL。远程攻击者可能利用此问题迷惑 curl 连接到不同主机。(CVE-2016-8624)

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

curl 更新现可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。curl 程序包提供了 libcurl 库和 curl 实用工具，用于从使用多种协议（包括 HTTP、FTP 和 LDAP）的服务器下载文件。安全修复：* 已发现当客户端证书发生更改时，libcurl 库未阻止 TLS 会话恢复。攻击者可能会利用此缺陷，通过之前创建且具有其他客户端认证的连接，劫持连接认证。(CVE-2016-5419) * 已发现当选择 TLS 连接以复用时，libcurl 库未检查客户端认证。攻击者可能会利用此缺陷，通过之前创建且具有其他客户端认证的连接，劫持连接认证。(CVE-2016-5420) * 已发现在某些情况下，以 NSS（网络安全服务）库作为 TLS/SSL 后端的 libcurl 库，错误地将客户端认证复用于后续 TLS 连接。攻击者可能会利用此缺陷，通过之前创建且具有其他客户端认证的连接，劫持连接认证。(CVE-2016-7141) 其他更改：如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 7.3 发行说明。

安全修复：- 已发现当客户端证书发生更改时，libcurl 库未阻止 TLS 会话恢复。攻击者可能会利用此缺陷，通过之前创建且具有其他客户端认证的连接，劫持连接认证。(CVE-2016-5419) - 已发现当选择 TLS 连接以复用时，libcurl 库未检查客户端认证。攻击者可能会利用此缺陷，通过之前创建且具有其他客户端认证的连接，劫持连接认证。(CVE-2016-5420) - 已发现在某些情况下，以 NSS（网络安全服务）库作为 TLS/SSL 后端的 libcurl 库，错误地将客户端认证复用于后续 TLS 连接。攻击者可能会利用此缺陷，通过之前创建且具有其他客户端认证的连接，劫持连接认证。(CVE-2016-7141) 其他更改：

URL 传输库 cURL 中发现数个漏洞。CVE-2016-7141 当使用 NSS 构建，并且在运行时可用 libnsspem.so 库时，远程攻击者可能会利用未设置证书的连接文件中之前已加载的客户端证书，并将其重新使用，从而劫持 TLS 连接的身份验证，此漏洞不同于 CVE-2016-5420。CVE-2016-7167 libcurl 中的 (1) curl_escape、(2) curl_easy_escape、(3) curl_unescape 和 (4) curl_easy_unescape 函数存在多个整数溢出，可让攻击者通过长度为 0xffffffff 的字符串触发基于堆的缓冲区溢出，从而造成不明影响。CVE-2016-9586 libcurl 的 printf() 函数实现在进行大浮点输出时，Curl 容易受到缓冲区溢出。在缺少必要输入筛选的情况下，如果有任何接受外部格式字符串的应用程序，则可能会允许远程攻击。CVE-2018-16839 Curl 在 SASL 验证代码中容易遭受缓冲区溢出，进而导致拒绝服务。CVE-2018-16842 Curl 在 tool_msgs.c:voutf() 函数中容易受到堆缓冲区过度读取影响，进而可能导致信息泄露和拒绝服务。对于 Debian 8“Jessie”，这些问题已在 7.38:0-4+deb8u13 版本中修复。建议您升级 curl 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

已发现如果先对一个 TLS 连接使用来自文件的证书，但未针对后续的 TLS 连接设置任何证书，则以 NSS (Network Security Services) 为基础构建的 libcurl 会不正确地重复使用客户端证书。

对于 Debian 7“Wheezy”，已在版本 7.26.0-1+wheezy15 中修复了此问题。

建议您升级 curl 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

在测试原始 CVE-2016-5420 修补程序后，发现如果先对一个 TLS 连接使用来自文件的证书，但未针对后续的 TLS 连接设置任何证书，则以 NSS (Network Security Services) 为基础构建的 libcurl 会不正确地重复使用客户端证书。

此 curl 更新修复了以下问题：已修复的安全问题：

- CVE-2016-5419：TLS 会话恢复客户端证书绕过 (bsc#991389)

- CVE-2016-5420：具有错误客户端证书的重复使用连接 (bsc#991390)

- CVE-2016-5421：释放后使用连接结构 (bsc#991391)

- CVE-2016-7141：已修复 NSS 不正确重复使用客户端证书 (bsc#997420) 以下缺陷也已修复：

- 修复性能问题 (bsc#991746)

请注意，Tenable Network Security 已直接从 SUSE 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

远程主机受到 GLSA-201701-47 中所述漏洞的影响（cURL：多个漏洞）在 cURL 中发现多个漏洞。请检查引用的 CVE 标识符和缺陷报告以了解详细信息。影响：远程攻击者可发动中间人攻击以取得敏感信息、造成拒绝服务或执行任意代码。解决方法：目前无任何已知的解决方法。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
94698	Oracle Linux 7 : curl (ELSA-2016-2575)	Nessus	Oracle Linux Local Security Checks	2016/11/11	2024/10/22	high
194113	RHEL 6 / 7：httpd24 (RHSA-2018:3558)	Nessus	Red Hat Local Security Checks	2024/4/27	2025/3/16	critical
94538	RHEL 7 : curl (RHSA-2016:2575)	Nessus	Red Hat Local Security Checks	2016/11/4	2019/10/24	high
219948	Linux Distros 未修补的漏洞: CVE-2016-7141	Nessus	Misc.	2025/3/4	2025/8/21	high
95917	macOS 10.12.x < 10.12.2 Multiple Vulnerabilities	Nessus	MacOS X Local Security Checks	2016/12/16	2020/1/7	high
94574	Ubuntu 14.04 LTS / 16.04 LTS：curl 漏洞 (USN-3123-1)	Nessus	Ubuntu Local Security Checks	2016/11/4	2025/9/3	critical
95322	CentOS 7 : curl (CESA-2016:2575)	Nessus	CentOS Local Security Checks	2016/11/28	2021/1/4	high
95835	Scientific Linux 安全更新：SL7.x x86_64 中的 curl	Nessus	Scientific Linux Local Security Checks	2016/12/15	2021/1/14	high
118753	Debian DLA-1568-1：curl 安全更新	Nessus	Debian Local Security Checks	2018/11/7	2024/7/25	critical
93414	Debian DLA-616-1：curl 安全更新	Nessus	Debian Local Security Checks	2016/9/12	2021/1/11	high
93743	Amazon Linux AMI：curl (ALAS-2016-742)	Nessus	Amazon Linux Local Security Checks	2016/9/28	2018/4/18	critical
93591	SUSE SLED12 / SLES12 安全更新：curl (SUSE-SU-2016:2330-1)	Nessus	SuSE Local Security Checks	2016/9/19	2021/1/6	high
96644	GLSA-201701-47：cURL：多个漏洞	Nessus	Gentoo Local Security Checks	2017/1/20	2021/1/11	critical

检测

插件搜索

high

critical

high

high

high

critical

high

high

critical

high

critical

high

critical