libcurl が、同じホストに対する後続の非認証リクエストに対して、NTLM 認証接続を不適切に再利用する可能性があることが判明しました。libcurl を使用するアプリケーションが、サーバーへの NTLM 認証接続を確立し、同じサーバーに後続の非認証リクエストを送信した場合、非認証リクエストを NTLM 認証接続を介して送信し、NTLM 認証ユーザーによって送信されたかのように装う可能性があります。
（CVE-2015-3143）

libcurl が、後続のリクエストに対してネゴシエート認証済みの HTTP 接続を不適切に再利用する可能性があることが判明しました。If an application using libcurl established a Negotiate authenticated HTTP connection to a server and sent subsequent requests with different credentials, the connection could be re-used with the initial set of credentials instead of using the new ones. (CVE-2015-3148)

libcurl が、特別に細工された「パス」要素でクッキーを適切に処理しないことが判明しました。libcurl を使用するアプリケーションが、特別に細工された「Set-Cookies」ヘッダーを送信する悪意ある HTTP サーバーに接続されると、領域外読み取りを引き起こし、そのアプリケーションをクラッシュさせる可能性があります。（CVE-2015-3145）

libcurl が、ゼロレングスのホスト名を適切に処理しないことが判明しました。攻撃者が、libcurl を使用するアプリケーションを騙してゼロレングスのホスト名を処理させる可能性がある場合、これによって領域外読み取りまたはアプリケーションのクラッシュを引き起こす可能性があります。
（CVE-2015-3144）

- NTLM の再利用に一致する認証情報が必須です（CVE-2015-3143）

- クッキーパスサニタイズコードへの無効な書き込みを修正します（CVE-2015-3145）

- 終了時にネゴシエート接続を切断します（CVE-2015-3148）

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

リモートホストは、GLSA-201509-02 で説明されている脆弱性の影響を受けます（cURL：複数の脆弱性）

cURL で複数の脆弱性が発見されました。詳細については、以下で参照されている CVE 識別子をレビューしてください。
 影響：

リモートの攻撃者が、機密情報を取得することや、サービス拒否を引き起こす可能性があります。
 回避策：

現時点で、既知の回避策はありません。

Web サーバーのバナーによると、リモート Web サーバーでホストされている HP System Management Homepage（SMH）のバージョンは、7.5.4 より前のバージョンです。したがって、次の脆弱性の影響を受けます：

- 指定された曲線が無効なバイナリ多項式フィールドを超えたときに発生する無限ループにより、ECParameters 構造体の処理時にサービス拒否の脆弱性が存在します。リモートの攻撃者はこれを悪用して公開鍵、証明書リクエストまたは証明書を処理するシステムすべてに対してサービス拒否を行うことができます。これには、クライアント認証の有効化された TLS クライアントや TLS サーバーが含まれます。（CVE-2015-1788）

- X509_cmp_time() 関数による ASN1_TIME 文字列のコンテンツと長さの不適切な検証による、サービス拒否の脆弱性が存在します。リモートの攻撃者はこれを悪用して、無効な形式の証明書や様々なサイズの CRL から、セグメンテーション違反を起こすことができます。これにより、サービス拒否状態が発生します。CRL を検証する TLS クライアントが影響を受けます。クライアント認証が有効化されている TLS クライアントおよびサーバーはカスタム検証コールバックを使用すると、影響を受ける可能性があります。
 （CVE-2015-1789）

- 欠如している内部「EncryptedContent」の不適切な処理により、PKCS#7 解析コードに、NULL ポインターデリファレンスの欠陥が存在しています。これにより、リモートの攻撃者は特別に細工された、コンテンツの欠如した ASN.1 エンドコード PKCS#7 blob からサービス拒否状態を起こすことや、その他の詳細不明な影響を与えることがあります。（CVE-2015-1790）

- 以前のチケットの再利用を試行するとき NewSessionTicket がマルチスレッドクライアントによって受信される際に発生する競合状態により、二重解放エラーが存在しています。（CVE-2015-1791）

- signedData メッセージを検証する際に発生する無限ループにより、CMS コードにサービス拒否の脆弱性が存在しています。リモートの攻撃者がこれを悪用することで、サービス拒否状態を引き起こす可能性があります。（CVE-2015-1792）

- x509_vfy.c の X509_verify_cert() 関数の欠陥により、 Security:Encryption サブコンポーネントに証明書検証バイパスの脆弱性が存在します。これは、チェーンを構築する最初の試行が失敗した際に、代わりの証明書チェーンを検索する場合に発生します。リモートの攻撃者がこれを悪用して、有効なリーフ証明書を認証局（CA）として使用することで、認証をバイパスする無効な証明書を発行する可能性があります。
 （CVE-2015-1793）

- その後の認証されていない NTLM HTTP リクエストを実行する際に、既存の認証済みの接続を使用するために、クロスリクエスト認証バイパスの脆弱性が libcurl に存在します。攻撃者がこれを悪用して、認証メカニズムをバイパスする可能性があります。
 （CVE-2015-3143）

- sanitize_cookie_path() 関数の欠陥のために、サービス拒否の脆弱性が libcurl に存在し、二重引用符 1 個から成るクッキーパス要素を処理する際に引き起こされます。攻撃者はこれを悪用して、アプリケーションをクラッシュさせる可能性があります。
 （CVE-2015-3145）

- リクエストを「ネゴシエーション」する際に引き起こされる欠陥のために、クロスリクエスト認証バイパスの脆弱性が libcurl に存在し、プログラムが特定のリクエストだけでなく、接続全体を認証されたものとして扱う可能性があります。攻撃者がこれを悪用して、その後のリクエストで認証メカニズムをバイパスする可能性があります。（CVE-2015-3148）

- SSL/TLS プロトコルの欠陥により、 Logjam として知られる中間者の脆弱性が存在しています。リモートの攻撃者はこの欠陥を悪用して、エフェメラルディフィー・ヘルマン鍵交換を使用している接続を 512 ビットエクスポートグレードの暗号化にダウングレードさせることができます。（CVE-2015-4000）

- HTTP リクエストでマルチパート/フォームデータを不適切に処理しているため、rfc1867.c 内の multipart_buffer_headers() 関数に欠陥が存在します。リモートの攻撃者がこの欠陥を悪用し、サービス拒否状態につながるCPU リソースの消費を引き起こす恐れがあります。
 （CVE-2015-4024）

- 詳細不明な欠陥が存在し、認証されたリモートの攻撃者が機密性および整合性に影響を与えることが可能です。
 （CVE-2016-1993）

- 詳細不明な情報漏洩の脆弱性が存在し、認証されたリモートの攻撃者が認可されずに情報へのアクセス権を取得することが可能です。（CVE-2016-1994）

- 詳細不明なリモートコード実行の脆弱性が存在し、認証されていないリモートの攻撃者がシステムを完全に制御することが可能です。（CVE-2016-1995）

詳細不明な欠陥が存在し、ローカルの攻撃者が機密性および整合性に影響を与えることが可能です。（CVE-2016-1996）

Web サーバーのバナーによると、リモート Web サーバーでホストされている HP System Management Homepage（SMH）のバージョンが 7.2.6 より前のものです。したがって、いくつかのコンポーネントとサードパーティのライブラリで、リモートコードの実行の脆弱性を含む複数の脆弱性による影響を受けます：

- HP SMH（XSRF）
 - libcurl
 - OpenSSL

根據 web 伺服器的標題，遠端 web 伺服器上裝載的 HP System Management Homepage (SMH) 版本比 7.5.4 舊。因此受到以下弱點影響：

- 處理 ECParameters 結構時存在一個拒絕服務弱點，這是因為當特定曲線在格式錯誤的二進位多項式欄位上時發生無限迴圈所導致。遠端攻擊者可惡意利用這點，針對處理公開金鑰、憑證要求或憑證的任何系統，執行拒絕服務。這包含已啟用用戶端驗證的 TLS 用戶端和 TLS 伺服器。(CVE-2015-1788)

- 存在一個拒絕服務弱點，這是因 X509_cmp_time() 函式不當驗證 ASN1_TIME 字串的內容和長度所致。遠端攻擊者可惡意利用這點，透過格式錯誤的憑證和各種大小的 CRL，導致分割錯誤，進而造成拒絕服務情形。驗證 CRL 的 TLS 用戶端受到影響。如果已啟用用戶端驗證的 TLS 用戶端和伺服器使用自訂的驗證回呼，則這兩者都可能受到影響。
 (CVE-2015-1789)

- PKCS#7 剖析程式碼中存在一個 NULL 指標解除參照瑕疵，這是因為不正確處理遺漏的內部「EncryptedContent」所導致。這可允許遠端攻擊者透過具有遺漏內容的特製 ASN.1 編碼 PKCS#7 blob，導致拒絕服務情形或其他可能的不明影響。(CVE-2015-1790)

- 存在一個重複釋放錯誤，這是因為當多執行緒用戶端嘗試拒絕前一個票證時，收到 NewSessionTicket 而發生爭用情形所導致。(CVE-2015-1791)

- 在 CMS 程式碼中存在一個拒絕服務弱點，這是因為當驗證 signedData 訊息時發生的無限迴圈所導致。遠端攻擊者可加以惡意利用，進而引發拒絕服務的情況。(CVE-2015-1792)

- 由於 x509_vfy.c 中的 X509_verify_cert() 函式在第一次嘗試構建此類鏈結失敗而尋找替代憑證鏈時，出現一個瑕疵，因而導致 Security:Encryption 子元件存在一個憑證驗證繞過弱點。遠端攻擊者可惡意利用這點，藉著使用有效的分頁憑證當作憑證授權單位 (CA)，進而發出能繞過驗證的無效憑證。
 (CVE-2015-1793)

- libcurl 中存在一個跨要求驗證繞過弱點，這是因為執行後續未經驗證的 NTLM HTTP 要求時，使用了經驗證的現有連線所導致。攻擊者可惡意利用此弱點繞過驗證機制。
 (CVE-2015-3143)

- libcurl 中存在一個拒絕服務弱點，這是因為處理含有一個雙引號的 Cookie 路徑元素時，觸發了 sanitize_cookie_path() 函式中的一個瑕疵所導致。攻擊者可惡意利用此弱點造成應用程式損毀。
 (CVE-2015-3145)

- libcurl 中存在一個跨要求驗證繞過弱點，這是因為要求經過「Negotiate」驗證時觸發的一個瑕疵所導致，此瑕疵可造成程式將整個連線皆視為經過驗證，而非只有該特定要求。攻擊者可惡意利用此弱點繞過後續要求的驗證機制。(CVE-2015-3148)

- 存在一個稱為 Logjam 的攔截式弱點，這是因為 SSL/TLS 通訊協定中存在一個瑕疵。遠端攻擊者可惡意利用此瑕疵，將使用暫時 Diffie-Hellman 金鑰交換的連線降級為 512 位元匯出級密碼編譯。(CVE-2015-4000)

- rfc1867.c 的 multipart_buffer_headers() 函式存有一個瑕疵，造成此瑕疵的原因是不當處理 HTTP 要求中的 multipart/form-data。遠端攻擊者可利用此瑕疵，導致 CPU 資源消耗，從而引發拒絕服務的情況。
 (CVE-2015-4024)

- 存在一個不明瑕疵，其允許經驗證的遠端攻擊者影響機密性和完整性。
 (CVE-2016-1993)

- 存在一個不明資訊洩漏弱點，其允許經驗證的遠端攻擊者取得資訊的未經授權存取權。(CVE-2016-1994)

- 存在一個不明遠端程式碼執行弱點，其允許未經驗證的遠端攻擊者完全控制系統。(CVE-2016-1995)

- 存在一個不明瑕疵，其允許本機攻擊者影響機密性和完整性。(CVE-2016-1996)

根據 web 伺服器的標題，遠端 web 伺服器上裝載的 HP System Management Homepage (SMH) 版本比 7.2.6 舊。因此受到數個元件與第三方程式庫中的多個弱點影響，包括遠端程式碼執行弱點：

- HP SMH (XSRF)
 - libcurl
 - OpenSSL

據發現，建立經 NTLM 驗證的連線後，libcurl 可對後續發往相同主機的未驗證要求錯誤地重複使用這一連線。如果使用 libcurl 的應用程式已建立經 NTLM 驗證的伺服器連線，再傳送未經驗證的後續要求至相同伺服器時，系統會判斷該要求是來自經 NTLM 驗證的使用者，故未經驗證的要求可透過經 NTLM 驗證的連線傳送。
(CVE-2015-3143)

據發現，libcurl 可對後續要求錯誤地重複使用經交涉驗證的 HTTP 連線。如果使用 libcurl 的應用程式已建立經交涉驗證的 HTTP 伺服器連線，再傳送使用不同認證的後續要求時，系統會重複使用具有原認證的連線，而非使用新的認證連線。(CVE-2015-3148)

據發現，libcurl 未正確處理含有特製 ‘path’ 元素的 cookie。如果使用 libcurl 的應用程式連線至傳送特製「Set-Cookies」標頭的惡意 HTTP 伺服器，可導致超出邊界讀取，且可能會造成該應用程式損毀。(CVE-2015-3145)

據發現，libcurl 未正確處理零長度主機名稱。如果攻擊者可誘騙使用 libcurl 的應用程式處理零長度主機名稱，可導致超出邊界讀取，且可能造成該應用程式損毀。
(CVE-2015-3144)

- 需要認證相符，才能重新使用 NTLM (CVE-2015-3143)

- 修正 cookie 路徑清理程式碼的無效寫入 (CVE-2015-3145)

- 完成後關閉交涉連線 (CVE-2015-3148)

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端主機受到 GLSA-201509-02 中所述的弱點影響 (cURL：多個弱點)

    在 cURL 中發現多個弱點。如需詳細資訊，請檢閱下方提及的 CVE 識別碼。
  影響：

    遠端攻擊者可能取得敏感資訊，或造成拒絕服務情形。
  因應措施：

    目前尚無已知的因應措施。

已发现 libcurl 可能针对同一主机的后续未认证请求错误地重用经过 NTLM 认证的连接。如果使用 libcurl 的应用程序建立指向服务器的经过 NTLM 认证的连接，并且随后向同一服务器发送未认证的请求，那么可以通过经过 NTLM 认证的连接发送未认证的请求，看起来就像这些请求是经过 NTLM 认证的用户发送的。
(CVE-2015-3143)

已发现 libcurl 可能针对后续请求错误地重用经过 Negotiate 认证的 HTTP 连接。如果使用 libcurl 的应用程序与服务器建立了经过 Negotiate 认证的 HTTP 连接，并且使用不同的凭据发送后续请求，则可以使用初始凭据集（而不是使用新凭据）来重用该连接。(CVE-2015-3148)

已发现 libcurl 未正确处理含有特别构建的“path”元素的 Cookie。如果使用 libcurl 的应用程序连接到发送特别构建的“Set-Cookies”标头的恶意 HTTP 服务器，则会导致越界读取，并且可能造成应用程序崩溃。(CVE-2015-3145)

已发现 libcurl 未正确处理零长度主机名。如果攻击者可诱骗使用 libcurl 的应用程序处理零长度主机名，那么这可导致越界读取，并且可能造成应用程序崩溃。
(CVE-2015-3144)

- 需要凭据以针对 NTLM 重用进行匹配 (CVE-2015-3143)

- 修复 Cookie 路径审查代码中的无效写入 (CVE-2015-3145)

- 完成后关闭协商连接 (CVE-2015-3148)

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

远程主机受到 GLSA-201509-02 中所述漏洞的影响（cURL：多个漏洞）

    已在 cURL 中发现多种漏洞。请检查下方引用的 CVE 标识符以了解详细信息。
  影响：

    远程攻击者可能获取敏感信息或造成拒绝服务的情况。
  变通方案：

    目前无任何已知的变通方案。

根据 web 服务器的标题，远程 Web 服务器上托管的 HP System Management Homepage (SMH) 版本低于 7.5.4。因此，它受到以下漏洞的影响：

- 处理 ECParameters 结构时存在拒绝服务漏洞，原因是在指定曲线超出不规范二进制多项式字段时发生无限循环。远程攻击者可以利用此漏洞，针对处理公钥、证书请求或证书的任何系统执行拒绝服务。其中包括启用客户端认证的 TLS 客户端和 TLS 服务器。(CVE-2015-1788)

- 存在拒绝服务漏洞，原因是未正确通过 X509_cmp_time() 函数验证 ASN1_TIME 字符串的内容和长度。远程攻击者可利用此缺陷，通过不规范的证书和各种大小的 CRL 造成分段错误，从而导致拒绝服务。验证 CRL 的 TLS 客户端受到影响。TLS 客户端和启用客户端认证的服务器如果使用自定义验证回调，可能会受影响。
 (CVE-2015-1789)

- 由于未正确处理缺少的内部“EncryptedContent”，PKCS#7 解析代码中存在空指针取消引用缺陷。允许远程攻击者可利用此缺陷通过特别构建的包含缺失内容的 ASN.1 编码 PKCS#7 blob 造成拒绝服务或其他潜在的不明影响。(CVE-2015-1790)

- 由于尝试重新使用之前的票证的多线程客户端收到 NewSessionTicket 时出现争用条件，存在双重释放错误。(CVE-2015-1791)

- 由于验证 signedData 消息时出现无限循环，CMS 代码中存在拒绝服务漏洞。远程攻击者可利用此缺陷造成拒绝服务。(CVE-2015-1792)

- Security:Encryption 子组件中存在证书验证绕过漏洞，原因是在 x509_vfy.c 的 X509_verify_cert() 函数中存在缺陷，在首次尝试构建证书链失败并查找备用证书链时会触发该缺陷。远程攻击者可利用此漏洞，通过使用有效分支证书作为证书颁发机构 (CA)，发布可以绕过认证的无效证书。
 (CVE-2015-1793)

- libcurl 中存在一个跨请求认证绕过漏洞，这是因为执行后续未经认证的 NTLM HTTP 请求时，使用了经认证的现有连接所导致。攻击者可利用此漏洞绕过认证机制。
 (CVE-2015-3143)

- libcurl 中存在一个拒绝服务漏洞，这是因为处理含有一个双引号的 Cookie 路径元素时，触发了 sanitize_cookie_path() 函数中的一个缺陷所导致。攻击者可利用此漏洞造成应用程序崩溃。
 (CVE-2015-3145)

- libcurl 中存在一个跨请求认证绕过漏洞，这是因为请求经过“Negotiate”认证时触发的一个缺陷所导致，此缺陷可造成程序将整个连接都视为经过认证，而非只有该特定请求。攻击者可利用此漏洞绕过后续请求的认证机制。(CVE-2015-3148)

- 由于 SSL/TLS 协议中的缺陷，存在中间人漏洞，也称为 Logjam。远程攻击者可利用此缺陷，使用临时 Diffie-Hellman 密钥交换将连接降级至 512 位出口级加密。(CVE-2015-4000)

- 由于未正确处理 HTTP 请求中的 multipart/form-data，因此 rfc1867.c 的 multipart_buffer_headers() 函数中存在缺陷。远程攻击者可以利用此缺陷引发 CPU 资源消耗，从而导致拒绝服务。
 (CVE-2015-4024)

- 存在一个不明缺陷，其允许经认证的远程攻击者影响机密性和完整性。
 (CVE-2016-1993)

- 存在一个不明信息泄露漏洞，其允许经认证的远程攻击者取得信息的未经授权访问权。(CVE-2016-1994)

- 存在一个不明远程代码执行漏洞，其允许未经认证的远程攻击者完全控制系统。(CVE-2016-1995)

- 存在一个不明缺陷，其允许本地攻击者影响机密性和完整性。(CVE-2016-1996)

根据 Web 服务器标题，远程 Web 服务器上托管的 HP System Management Homepage (SMH) 版本低于 7.2.6。因此，它受到多个组件与第三方库中的多种漏洞影响，包括远程代码执行漏洞：

- HP SMH (XSRF)
 - libcurl
 - OpenSSL

The remote host is running a version of Mac OS X 10.10.x that is prior to version 10.10.5. The installed version is affected by multiple vulnerabilities in the following components :

 - apache (CVE-2014-3581, CVE-2014-3583, CVE-2014-8109, CVE-2015-0228, CVE-2015-0253, CVE-2015-3183, CVE-2015-3185)
 - apache_mod_php (CVE-2015-2783, CVE-2015-2787, CVE-2015-3307, CVE-2015-3329, CVE-2015-3330, CVE-2015-4021, CVE-2015-4022, CVE-2015-4024, CVE-2015-4025, CVE-2015-4026, CVE-2015-4147, CVE-2015-4148)
 - Apple ID OD Plug-in (CVE-2015-3799)
 - AppleGraphicsControl (CVE-2015-5768)
 - Bluetooth (CVE-2015-3777, CVE-2015-3779, CVE-2015-3780, CVE-2015-3786, CVE-2015-3787)
 - bootp (CVE-2015-3778)
 - CloudKit (CVE-2015-3782)
 - CoreMedia Playback (CVE-2015-5777, CVE-2015-5778)
 - CoreText (CVE-2015-5761, CVE-2015-5755)
 - curl (CVE-2014-3613, CVE-2014-3620, CVE-2014-3707, CVE-2014-8150, CVE-2014-8151, CVE-2015-3143, CVE-2015-3144, CVE-2015-3145, CVE-2015-3148, CVE-2015-3153)
 - Data Detectors Engine (CVE-2015-5750)
 - Date & Time pref pane (CVE-2015-3757)
 - Dictionary Application (CVE-2015-3774)
 - DiskImages (CVE-2015-3800)
 - dyld (CVE-2015-3760)
 - FontParser (CVE-2015-3804, CVE-2015-5775, CVE-2015-5756)
 - groff (CVE-2009-5044, CVE-2009-5078)
 - ImageIO (CVE-2015-5758, CVE-2015-5781, CVE-2015-5782)
 - Install Framework Legacy (CVE-2015-5784, CVE-2015-5754)
 - IOFireWireFamily (CVE-2015-3769, CVE-2015-3771, CVE-2015-3772)
 - IOGraphics (CVE-2015-3770, CVE-2015-5783)
 - IOHIDFamily (CVE-2015-5774)
 - Kernel (CVE-2015-3766, CVE-2015-3768, CVE-2015-5747, CVE-2015-5748, CVE-2015-3806, CVE-2015-3803, CVE-2015-3802, CVE-2015-3805, CVE-2015-3776, CVE-2015-3761)
 - Libc (CVE-2015-3796, CVE-2015-3797, CVE-2015-3798)
 - Libinfo (CVE-2015-5776)
 - libpthread (CVE-2015-5757)
 - libxml2 (CVE-2014-0191, CVE-2014-3660, CVE-2015-3807)
 - libxpc (CVE-2015-3795)
 - mail_cmds (CVE-2014-7844)
 - Notification Center OSX (CVE-2015-3764)
 - ntfs (CVE-2015-5763)
 - OpenSSH (CVE-2015-5600)
 - OpenSSL (CVE-2015-1788, CVE-2015-1789, CVE-2015-1790, CVE-2015-1791, CVE-2015-1792)
 - perl (CVE-2013-7422)
 - PostgreSQL (CVE-2014-0067, CVE-2014-8161, CVE-2015-0241, CVE-2015-0242, CVE-2015-0243, CVE-2015-0244)
 - python (CVE-2013-7040, CVE-2013-7338, CVE-2014-1912, CVE-2014-7185, CVE-2014-9365)
 - QL Office (CVE-2015-5773, CVE-2015-3784)
 - Quartz Composer Framework (CVE-2015-5771)
 - Quick Look (CVE-2015-3781)
 - QuickTime 7 (CVE-2015-3779, CVE-2015-5753, CVE-2015-5779, CVE-2015-3765, CVE-2015-3788, CVE-2015-3789, CVE-2015-3790, CVE-2015-3791, CVE-2015-3792, CVE-2015-5751)
 - SceneKit (CVE-2015-5772, CVE-2015-3783)
 - Security (CVE-2015-3775)
 - SMBClient (CVE-2015-3773)
 - Speech UI (CVE-2015-3794)
 - sudo (CVE-2013-1775, CVE-2013-1776, CVE-2013-2776, CVE-2013-2777, CVE-2014-0106, CVE-2014-9680)
 - tcpdump (CVE-2014-8767, CVE-2014-8769, CVE-2014-9140)
 - Text Formats (CVE-2015-3762)
 - udf (CVE-2015-3767)

 Note that successful exploitation of the most serious issues can result in arbitrary code execution.

cURL and libcurl before 7.42.0 are unpatched for the following vulnerabilities: 

 - A flaw may be triggered when an application reuses an authenticated connection and performs a subsequent unauthenticated NTLM HTTP request allowing an attacker to bypass authentication mechanisms. (CVE-2015-3143) 
 - An off-by-one flaw in the 'fix_hostname()' function that is triggered when handling a zero-length hostname allowing an attacker to cause a program linked against the library to crash. (CVE-2015-3144) 
 -  A flaw in the 'sanitize_cookie_path()' function is triggered when handling a cookie path element that consists of a single double-quote allowing an attacker to destroy heap memory and potentially cause a program linked against the library to crash. (CVE-2015-3145) 
 - A flaw may be triggered when a request is Negotiate authenticated, which can cause the program to treat the entire connection as authenticated rather than just that specific request allowing an attacker to bypass authentication mechanisms for subsequent requests. (CVE-2015-3148)

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
83057	Amazon Linux AMI：curl（ALAS-2015-514）	Nessus	Amazon Linux Local Security Checks	2015/4/27	2018/4/18	high
83128	Fedora 20：curl-7.32.0-20.fc20（2015-6712）	Nessus	Fedora Local Security Checks	2015/4/29	2021/1/11	high
86133	GLSA-201509-02：cURL：複数の脆弱性	Nessus	Gentoo Local Security Checks	2015/9/25	2021/1/11	high
90150	HP System Management Homepage < 7.5.4 の複数の脆弱性（Logjam）	Nessus	Web Servers	2016/3/24	2022/12/5	critical
90251	HP System Management Homepage < 7.2.6 の複数の脆弱性（FREAK）	Nessus	Web Servers	2016/3/29	2022/4/11	high
90150	HP System Management Homepage < 7.5.4 多個弱點 (Logjam)	Nessus	Web Servers	2016/3/24	2022/12/5	critical
90251	HP System Management Homepage < 7.2.6 多個弱點 (FREAK)	Nessus	Web Servers	2016/3/29	2022/4/11	high
83057	Amazon Linux AMI：curl (ALAS-2015-514)	Nessus	Amazon Linux Local Security Checks	2015/4/27	2018/4/18	high
83128	Fedora 20：curl-7.32.0-20.fc20 (2015-6712)	Nessus	Fedora Local Security Checks	2015/4/29	2021/1/11	high
86133	GLSA-201509-02：cURL：多個弱點	Nessus	Gentoo Local Security Checks	2015/9/25	2021/1/11	high
83057	Amazon Linux AMI：curl (ALAS-2015-514)	Nessus	Amazon Linux Local Security Checks	2015/4/27	2018/4/18	high
83128	Fedora 20：curl-7.32.0-20.fc20 (2015-6712)	Nessus	Fedora Local Security Checks	2015/4/29	2021/1/11	high
86133	GLSA-201509-02 : cURL：多个漏洞	Nessus	Gentoo Local Security Checks	2015/9/25	2021/1/11	high
90150	HP System Management Homepage < 7.5.4 多个漏洞 (Logjam)	Nessus	Web Servers	2016/3/24	2022/12/5	critical
90251	HP System Management Homepage < 7.2.6 多种漏洞 (FREAK)	Nessus	Web Servers	2016/3/29	2022/4/11	high
8981	Mac OS X < 10.10.5 Multiple Vulnerabilities	Nessus Network Monitor	Operating System Detection	2015/10/16	2019/3/6	high
8863	cURL / libcURL 7.x < 7.42.0 Multiple Vulnerabilities	Nessus Network Monitor	Web Clients	2015/9/15	2019/3/6	high

检测

插件搜索

high

high

high

critical

high

critical

high

high

high

high

high

high

high

critical

high

high

high