Libcurl 容易受到堆栈缓冲区越界读取影响。处理传入 NTLM type-2 消息的函数 (`lib/vauth/ntlm.c:ntlm_decode_type2_target`) 未正确验证传入的数据，而且容易受到整数溢出漏洞影响。恶意或中断的 NTLM 服务器可利用该溢出，诱骗 libcurl 接受错误的长度 + 位移组合，导致缓冲区读取越界。(CVE-2018-16890) 在 32 位平台上，curl 和 libcurl 7.57.0 之前版本中的 NTLM 验证功能可让攻击者通过涉及长用户和密码字段的向量，造成拒绝服务（整数溢出和所产生的缓冲区溢出，以及应用程序崩溃），或可能造成其他不明影响。(CVE-2017-8816) 32 位平台上的 curl 和 libcurl 7.57.0 之前版本可让攻击者造成拒绝服务（越界访问和应用程序崩溃），或可能造成其他不明影响，这是因为为连接到 SSL 库所分配的内存过少。(CVE-2017-8818) 在进行 FTP 时，libcurl 可能在堆栈分配缓冲区之外读取。当 libcurl 连接至 FTP 服务器并成功登录（匿名或不匿名）时，它会使用 `PWD` 命令，向服务器要求当前目录。然后，服务器会以 257 响应来响应，此响应中的路径会以双引号括住。返回的路径名称随后会由 libcurl 保留，以供后续使用。由于此目录名称的字符串解析器中存有缺陷，因此，如果这种传递的目录名称没有右双引号，将会导致 libcurl 无法将结尾 NUL 字节添加至持有该名称的缓冲区。当 libcurl 随后访问该字符串时，它可以超出分配的堆栈缓冲区进行读取并使超出缓冲区的数据崩溃，或错误地访问超出缓冲区的数据，将其视为路径的一部分。恶意服务器可滥用此事实，并有效地防止基于 libcurl 的客户端对其进行处理。PWD 命令一律会在新的 FTP 连接上发出，且此错误很可能会造成段错误。这个问题长期未被发现的简单事实可能表明，在良性的服务器中，格式错误的 PWD 响应很少见。我们未发现对此缺陷的利用。此错误在 2005 年 3 月的认可 [415d2e7cb7] 中引入 (https://github.com/curl/curl/commit/415d2e7cb7)。在 libcurl 7.56.0 版中，解析器一律以零结束字符串，并且将会拒绝最后未使用双引号正确结束的字符串。(CVE-2017-1000254) Curl 7.14.1 到 7.61.1 版在 tool_msgs.c:voutf() 函数中容易受到基于堆栈的缓冲区读取越界影响，进而可能导致信息泄漏和拒绝服务。(CVE-2018-16842) libcurl 容易受到基于堆栈的缓冲区溢出影响。创建传出 NTLM type-3 标头的函数 (`lib/vauth/ntlm.c:Curl_auth_create_ntlm_type3_message()`) 会根据先前收到的数据，生成请求 HTTP 标头内容。为防止本地缓冲区溢出而存在的检查实现错误（使用无符号的数学），因此无法防止发生溢出。如果从恶意或中断的 HTTP 服务器提供的上一个 NTLMv2 标头提取非常大的 'nt response' 数据，此输出数据可以增长到比本地缓冲区大。这种“大值”必须在 1000 字节以上。复制到目标缓冲区的实际负载数据来自 NTLMv2 type-2 响应标头。(CVE-2019-3822) libcurl 在处理 SMTP 之响应结尾的代码中，容易受到堆栈越界读取影响。如果传递至 `smtp_endofresp()` 的缓冲区不是以 NUL 结尾，且不含已解析数字的字符结尾，而且 `len` 设为 5，则 `strtol()` 调用会读取超出分配的缓冲区。系统不会将读取内容返回至调用者。(CVE-2019-3823) 在 curl 和 libcurl 7.57.0 之前版本中，FTP wildcard 函数可让远程攻击者通过结尾为 '[' 字符的字符串，造成拒绝服务（越界读取和应用程序崩溃），或可能造成其他不明影响。(CVE-2017-8817) 在 GNU Wget 低于 1.20.1 的 xattr.c 中，set_file_metadata 可将文件的来源 URL 储存在已下载文件之扩展属性的 user.xdg.origin.url 元数据属性中，进而允许本地用户通过读取此属性，获取敏感信息（例如，URL 中包含的认证），getfattr 即为一例。这也适用于 user.xdg.referrer.url 元数据属性中的 Referer 信息。根据 Wget ChangeLog 中的 2016-07-22，user.xdg.origin.url 在 curl 的 tool_xattr.c 中，部分是以 fwrite_xattr 的行为为基础。(CVE-2018-20483) 在 libcurl 的 IMAP handler 中发现缓冲区溢出缺陷。通过诱骗没有防备的用户连接至恶意 IMAP 服务器，攻击者可利用此缺陷导致信息泄露或应用程序崩溃。(CVE-2017-1000257) 在与关闭简单句柄相关代码的 curl 7.59.0 到 7.61.1 中发现一个堆释放后使用缺陷。在 `Curl_close()` 函数中关闭并清除“简单”句柄时，库代码会先释放 struct（不使指针为空），然后可能会错误地写入已释放之 struct 中的 struct 字段。(CVE-2018-16840) Curl 7.33.0 到 7.61.1 版在 SASL 验证代码中容易遭受缓冲区溢出，进而导致拒绝服务。(CVE-2018-16839)

远程主机上运行的 MySQL 版本为低于 5.7.27 的 5.7.x。因此，会受到多个漏洞的影响，包括 2019 年 7 月关键补丁更新公告中提及的下列三大漏洞：

  - “Server: Packaging (cURL)”子组件中有一个基于堆栈的缓冲区溢出漏洞，未经身份验证的攻击者可利用此漏洞，全面控制受影响的 MySQL 服务器实例。(CVE-2019-3822)

  - “Server: Parse”子组件中发现漏洞。
    这是可轻松利用的漏洞，允许具备网络访问权限的低权限攻击者通过多种协议破坏服务器。若成功攻击此漏洞，攻击者未经授权即可造成服务器挂起或频繁重复当机（完全 DoS）。(CVE-2019-2805)

  - “Server: XML”子组件的漏洞。这是可轻松利用的漏洞，允许具备网络访问权限的低权限攻击者通过多种协议破坏服务器。涉及此漏洞的成功攻击可导致在未经授权的情况下挂起或频繁重复发生的崩溃（完整 DOS）。
    (CVE-2019-2740)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2019-3701 公告中提及的多个漏洞的影响。

  - 在版本低于 1.20.1 的 GNU Wget 的 xattr.c 中，set_file_metadata 可将文件的来源 URL 储存在已下载文件之扩展属性的 user.xdg.origin.url 元数据属性中，进而允许本地用户通过读取此属性，获取敏感信息（例如，URL 中包含的认证），getfattr 即为一例。这也适用于 user.xdg.referrer.url 元数据属性中的 Referer 信息。根据 Wget ChangeLog 中的 2016-07-22，user.xdg.origin.url 在 curl 的 tool_xattr.c 中，部分是以 fwrite_xattr 的行为为基础。
    (CVE-2018-20483)

  - 从 7.34.0 到 7.64.0 的 libcurl 版本在处理 SMTP 响应结尾的代码时容易受到堆越界读取漏洞影响。如果传递至 `smtp_endofresp()` 的缓冲区不是以 NUL 结尾，且不含已解析数字的字符结尾，而且 `len` 设为 5，则 `strtol()` 调用会读取超出分配的缓冲区。读取的内容不会返回给调用方。(CVE-2019-3823)

  - 从 7.36.0 到 7.64.0 的 libcurl 版本容易受到堆栈缓冲区越界读取影响。处理传入 NTLM type-2 消息的函数 (`lib/vauth/ntlm.c: ntlm_decode_type2_target`) 未正确验证传入的数据，而且容易受到整数溢出漏洞影响。恶意或已损坏的 NTLM 服务器可利用该溢出漏洞，诱骗 libcurl 接受错误的长度 + 偏移组合，而这将会导致缓冲区读取越界。(CVE-2018-16890)

  - 从 7.36.0 到 7.64.0 的 libcurl 版本容易受到基于堆栈的缓冲区溢出攻击。创建传出 NTLM type-3 标头的函数 (`lib/vauth/ntlm.c: Curl_auth_create_ntlm_type3_message()`) 会根据先前收到的数据，生成请求 HTTP 标头内容。为防止本地缓冲区溢出而存在的检查实现错误（使用无符号的数学），因此无法防止发生溢出。如果从恶意或中断的 HTTP 服务器提供的上一个 NTLMv2 标头提取非常大的 'nt response' 数据，此输出数据可以增长到比本地缓冲区大。这种“大值”必须在 1000 字节以上。复制到目标缓冲区的实际负载数据来自 NTLMv2 type-2 响应标头。(CVE-2019-3822)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 CentOS Linux 8 主机上安装的程序包受到 CESA-2019: 3701 公告中提及的多个漏洞的影响。

  - curl：NTLM type-2 堆缓冲区越界读取 (CVE-2018-16890)

  - wget：xattr.c 的 set_file_metadata 函数中存在信息披露 (CVE-2018-20483)

  - curl：NTLMv2 type-3 标头堆栈缓冲区溢出 (CVE-2019-3822)

  - curl：SMTP 响应结尾越界读取 (CVE-2019-3823)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程主机上运行的 MySQL 版本为低于 8.0.16 的 8.0.x。因此，会受到多个漏洞的影响，包括 2019 年 4 月关键补丁更新公告中提及的下列四大漏洞：

  - “Server: Packaging (cURL)”子组件中有一个基于堆栈的缓冲区溢出漏洞，未经身份验证的攻击者可利用此漏洞，全面控制受影响的 MySQL 服务器实例。(CVE-2019-3822)

  - “Server: Pluggable Auth”子组件中有一个不明漏洞，未经验证的攻击者可利用此漏洞，获取访问所有 MySQL Server 可访问数据的完整权限。(CVE-2019-2632)

  - “Server: Optimizer”子组件中有多个拒绝服务漏洞，低权限攻击者可利用这些漏洞造成服务器挂起，或通过频繁而重复的崩溃造成完全拒绝服务。（CVE-2019-2693、CVE-2019-2694、CVE-2019-2695）

  - “Server: Compiling (OpenSSL)”子组件中有一个不明漏洞，未经验证的攻击者可利用此漏洞，获取访问所有 MySQL Server 可访问数据的完整权限。(CVE-2019-1559)

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号。

在 URL 传输库 cURL 中发现多个漏洞。- CVE-2018-16890 Tencent Blade 团队的 Wenxiang Qian 发现，用于处理传入 NTLM type-2 消息的函数未正确验证传入数据，并且存在整数溢出漏洞，可能会造成越界缓冲区读取。- CVE-2019-3822 Tencent Blade 团队的 Wenxiang Qian 发现，用于创建传出 NTLM type-3 标头的函数存在整数溢出漏洞，可能会造成越界写入。- CVE-2019-3823 Geeknik Labs 的 Brian Carpenter 发现，用于处理 SMTP 响应结尾的代码中存在越界堆读取。

为 Slackware 14.0、14.1、14.2 和当前版本提供了用于修复安全问题的新 curl 程序包。

Wenxiang Qian 发现 curl 错误地处理了某些 NTLM 身份验证消息。远程攻击者可能利用此问题造成 curl 崩溃，从而导致拒绝服务。此问题仅影响 Ubuntu 16.04 LTS、Ubuntu 18.04 LTS 和 Ubuntu 18.10。(CVE-2018-16890)

Wenxiang Qian 发现 curl 错误地处理了某些 NTLMv2 身份验证消息。远程攻击者可以利用此问题造成 curl 崩溃，从而导致拒绝服务或执行任意代码。此问题仅影响 Ubuntu 16.04 LTS、Ubuntu 18.04 LTS 和 Ubuntu 18.10。(CVE-2019-3822)

Brian Carpenter 发现 curl 未能正确处理某些 SMTP 响应。远程攻击者可能利用此问题造成 curl 崩溃，从而导致拒绝服务。(CVE-2019-3823)

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

curl 的更新现在可用于 Red Hat Enterprise Linux 8。Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。curl 程序包提供了 libcurl 库和 curl 实用工具，用于从使用多种协议（包括 HTTP、FTP 和 LDAP）的服务器下载文件。安全补丁：* curl：NTLM type-2 堆缓冲区越界读取 (CVE-2018-16890) * wget：xattr.c 的 set_file_metadata 函数中存在信息暴露 (CVE-2018-20483) * curl：NTLMv2 type-3 标头基于堆栈的缓冲区溢出 (CVE-2019-3822) * curl：SMTP 响应结尾越界读取 (CVE-2019-3823) 有关此安全问题的详细信息，包括其影响、CVSS 分数、致谢和其他相关信息，请参阅列于“参考”部分的 CVE 页面。更多变更：如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 8.1 发行说明。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
122260	Amazon Linux 2 : curl (ALAS-2019-1162)	Nessus	Amazon Linux Local Security Checks	2019/2/19	2022/12/6	critical
126783	MySQL 5.7.x < 5.7.27 多个漏洞（2019 年 7 月 CPU）	Nessus	Databases	2019/7/18	2024/5/9	critical
180742	Oracle Linux 8：curl (ELSA-2019-3701)	Nessus	Oracle Linux Local Security Checks	2023/9/7	2023/9/8	critical
145603	CentOS 8：curl (CESA-2019: 3701)	Nessus	CentOS Local Security Checks	2021/1/29	2024/1/25	critical
124160	MySQL 8.0.x < 8.0.16 多个漏洞（2019 年 4 月 CPU）（2019 年 7 月 CPU）	Nessus	Databases	2019/4/18	2024/5/31	critical
121628	Debian DSA-4386-1：curl - 安全更新	Nessus	Debian Local Security Checks	2019/2/7	2022/12/6	critical
121632	Slackware 14.0 / 14.1 / 14.2 / 当前版本：curl (SSA:2019-037-01)	Nessus	Slackware Local Security Checks	2019/2/7	2022/12/6	critical
121639	Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS：curl 漏洞 (USN-3882-1)	Nessus	Ubuntu Local Security Checks	2019/2/7	2023/10/20	critical
130568	RHEL 8 : curl (RHSA-2019:3701)	Nessus	Red Hat Local Security Checks	2019/11/6	2024/4/28	critical

检测

插件搜索

critical

critical

critical

critical

critical

critical

critical

critical

critical