The remote Ubuntu 14.04 LTS / 16.04 LTS host has packages installed that are affected by multiple vulnerabilities as referenced in the USN-3048-1 advisory.

    Bru Rom discovered that curl incorrectly handled client certificates when resuming a TLS session.
    (CVE-2016-5419)

    It was discovered that curl incorrectly handled client certificates when reusing TLS connections.
    (CVE-2016-5420)

    Marcelo Echeverria and Fernando Muoz discovered that curl incorrectly reused a connection struct,     contrary to expectations. This issue only applied to Ubuntu 14.04 LTS and Ubuntu 16.04 LTS.
    (CVE-2016-5421)

Tenable has extracted the preceding description block directly from the Ubuntu security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

This update for curl fixes the following issues: Security issues fixed :

  - CVE-2016-5419: TLS session resumption client cert bypass     (bsc#991389)

  - CVE-2016-5420: Re-using connections with wrong client     cert (bsc#991390)

  - CVE-2016-5421: use of connection struct after free     (bsc#991391)

  - CVE-2016-7141: Fixed incorrect reuse of client     certificates with NSS (bsc#997420) Also the following     bug was fixed :

  - fixing a performance issue (bsc#991746)

Note that Tenable Network Security has extracted the preceding description block directly from the SUSE security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

This update for curl fixes the following issues :

Security issues fixed :

  - CVE-2016-5419: TLS session resumption client cert bypass     (bsc#991389)

  - CVE-2016-5420: Re-using connections with wrong client     cert (bsc#991390)

  - CVE-2016-5421: use of connection struct after free     (bsc#991391)

  - CVE-2016-7141: Fixed incorrect reuse of client     certificates with NSS (bsc#997420)

Also the following bug was fixed :

  - fixing a performance issue (bsc#991746)

This update was imported from the SUSE:SLE-12:Update update project.

The remote host is affected by the vulnerability described in GLSA-201701-47 (cURL: Multiple vulnerabilities)

    Multiple vulnerabilities have been discovered in cURL. Please review the       CVE identifiers and bug reports referenced for details.
  Impact :

    Remote attackers could conduct a Man-in-the-Middle attack to obtain       sensitive information, cause a Denial of Service condition, or execute       arbitrary code.
  Workaround :

    There is no known workaround at this time.

An update of the cmake package has been released.

- 不適切なクライアント証明書による接続の再利用を修正します（CVE-2016-5420）

- TLS セッション再開時のクライアント証明書のバイパスを修正します（CVE-2016-5419）

- 解放後の接続構造の使用を修正します（CVE-2016-5421）

注意：Tenable Network Security は、前述の説明ブロックを Fedora 更新システム Web サイトから直接抽出しています。
Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

7.50.1 より前のcurlおよびlibcurlは、クライアント証明書が変更された場合に、TLSセッションの再開を回避しません。これ CVE-2016-5419 により、リモートの攻撃者が、セッションを再開することで、意図されている制限をバイパスする可能性があります。

TLS接続の再利用を選択する際に、7.50.1 より前のcurlおよびlibcurlはクライアント証明書をチェックしていません。これにより、リモートの攻撃者が、以前に作成した接続を別のクライアント証明書で利用して、接続の認証をハイジャックする可能性があります。
（CVE-2016-5420）

7.50.1 より前のlibcurlにより、攻撃者が、使用する接続をコントロールしたり、詳細不明のベクトルで詳細不明の影響を及ぼしたりする可能性があります。
（CVE-2016-5421）

curl 用のこの更新は、次の問題を修正します：

- FTP によるパフォーマンス回帰の修正（boo#991746）

- TLS セッション再開時のクライアント証明書のバイパス（boo#991389、CVE-2016-5419）

- 間違ったクライアント証明書による接続の再利用（boo#991390、CVE-2016-5420）

- 解放後での接続構造の使用（boo#991391、CVE-2016-5421）

Curl セキュリティチームによる報告：

CVE-2016-5419 - TLS セッション再開時のクライアント証明書のバイパス

CVE-2016-5420 - 不適切なクライアント証明書による接続の再利用

CVE-2016-5421 - 解放後の接続構造の使用

リモートホストは、10.12.2より前のバージョン10.12.xのmacOSを実行しています。したがって、次のコンポーネントで複数の脆弱性の影響を受けます。- apache_mod_php - AppleGraphicsPowerManagement - アセット - オーディオ - Bluetooth - CoreCapture - CoreFoundation - CoreGraphics - CoreMedia外部表示 - CoreMedia Playback - CoreStorage - CoreText - curl - ディレクトリサービス - ディスクイメージ - FontParser - Foundation - Grapher - ICU - ImageIO - Intelグラフィックスドライバー - IOFireWireFamily - IOAcceleratorFamily - IOHIDFamily - IOKit - IOSurface - カーネル - kextツール - libarchive - LibreSSL - OpenLDAP - OpenPAM - OpenSSL - 電源管理 - セキュリティ - syslog - WiFi - xar。最も深刻な問題が悪用されると、任意のコードが実行される可能性があります。さらに、CVE-2016-6304、CVE-2016-7596、CVE-2016-7604もMac OS Xバージョン10.10.5および10.11.6に影響します。ただし、このプラグインはこれらのバージョンをチェックしません。

リモートホストにインストールされているTenable Log Correlation Engine（LCE）のバージョンは、4.8.1より前です。したがって、次の脆弱性による影響を受けます。- 引用符で囲まれていない属性としてテンプレートに渡された入力を適切にエスケープできないため、lib/handlebars/utils.jsスクリプトのHandlebarsライブラリに複数のクロスサイトスクリプティング（XSS）の脆弱性があります。認証されていないリモートの攻撃者がこれらの脆弱性を悪用し、特別に細工されたリクエストを通じて、ユーザーのブラウザーセッションで任意のスクリプトコードを実行する可能性があります。（CVE-2015-8861、CVE-2015-8862）- 重複した名前付きグループでネストされた後方参照を処理するときに引き起こされるPerl互換正規表現（PCRE）コンポーネントに、ヒープベースのバッファオーバーフロー状態があります。認証されていないリモートの攻撃者がこれを悪用し、サービス拒否状態または任意のコードの実行を引き起こす可能性があります。（CVE-2016-1283）- XMLファイルの文字が不適切に解析されているため、parserInternals.cのlibxml2コンポーネントに領域外読み取りエラーがあります。認証されていないリモートの攻撃者がこれを悪用し、秘密情報を漏えいしたり、サービス拒否状態を引き起こしたりする可能性があります。（CVE-2016-1833）- 文字列をNULLで処理するときにユーザー指定の入力が不適切に検証されているため、xmlstring.cのlibxml2コンポーネントにオーバーフロー状態があります。認証されていないリモートの攻撃者が特別に細工されたPPTファイルを通じてこれを悪用し、サービス拒否状態を引き起こすしたり、任意のコードを実行する可能性があります。（CVE-2016-1834）- 複雑な名前を解析するときに引き起こされるparser.cのlibxml2コンポーネントに、複数のuse-after-freeエラーがあります。認証されていないリモートの攻撃者がこれらの問題を悪用し、特別に細工されたファイルを介して、すでに解放されているメモリをデリファレンスし、任意のコードを実行する可能性があります。（CVE-2016-1835、CVE-2016-1836）- 範囲内の文字を解析するときにユーザー入力が不適切に検証されているため、HTMLparser.cおよびxmlregexp.cのlibxml2コンポーネントに複数のヒープベースのバッファオーバーフローの状態があります。認証されていないリモートの攻撃者がこれらの問題を悪用し、特別に細工されたWebページを介して、サービス拒否状態を引き起こしたり、任意のコードを実行したりする可能性があります。（CVE-2016-1837、CVE-2016-1839、CVE-2016-1840）- parser.cのlibxml2コンポーネントに、複数の領域外読み取りエラーがあります。認証されていないリモートの攻撃者がこれらの問題を悪用し、秘密情報を漏えいしたり、サービス拒否の状態を引き起こしたりする可能性があります。（CVE-2016-1838、CVE-2016-4447）- crypto/evp/encode.cファイル内のEVP_EncodeUpdate()関数でOpenSSLコンポーネントに、ヒープバッファオーバーフロー状態があります。これは、大量の入力データを処理するときに引き起こされます。認証されていないリモートの攻撃者がこれを悪用し、サービス拒否状態を引き起こす可能性があります。（CVE-2016-2105）- crypto/evp/evp_enc.cファイルのEVP_EncryptUpdate()関数でOpenSSLコンポーネントにヒープバッファオーバーフロー状態があります。これは、パーシャルブロックの同じ関数に対して以前のコールが発生する後に、大量の入力データを処理するときに引き起こされます。認証されていないリモートの攻撃者がこれを悪用し、サービス拒否状態を引き起こす可能性があります。（CVE-2016-2106）- crypto/evp/e_aes_cbc_hmac_sha1.cファイル内のaesni_cbc_hmac_sha1_cipher()関数およびcrypto/evp/e_aes_cbc_hmac_sha256.cファイル内のaesni_cbc_hmac_sha256_cipher()関数に、接続がAES-CBC暗号を使用し、AES-NIがサーバーによってサポートされている場合に引き起こされる欠陥があります。中間にいる攻撃者がこれらを悪用し、パディングオラクル攻撃を通じて、ネットワークトラフィックを復号する機能を取得する可能性があります。（CVE-2016-2107）- 負の整数として表されたゼロ値のエンコードを試みた際に発生するアンダーフロー状態に起因する、リモートでコードが実行される脆弱性がASN.1エンコーダーのOpenSSLコンポーネントにあります。認証されていないリモートの攻撃者がこれを悪用し、メモリを破損させ、任意のコードを実行する可能性があります。（CVE-2016-2108）- BIOからASN.1データを読み込んだ際の、複数の詳細不明な欠陥がd2i BIO関数にあります。これは大量のメモリ割り当てを引き起こす無効なエンコーディングが原因です。認証されていないリモートの攻撃者がこれらを悪用し、リソースを枯渇させてサービス拒否状態を引き起こす可能性があります。（CVE-2016-2109）- 非常に長いASN1文字列を処理する際に、crypto/x509/x509_obj.cファイル内のX509_NAME_oneline()関数に領域外読み取りエラーがあります。認証されていないリモートの攻撃者がこれを悪用し、スタックメモリの内容を漏えいさせる可能性があります。（CVE-2016-2176）- （*ACCEPT）動詞を処理するときにユーザー指定の入力が不適切に検証されているため、Perl互換正規表現（PCRE）コンポーネントに、オーバーフロー状態があります。認証されていないリモートの攻撃者がこれを悪用し、サービス拒否状態または任意のコードの実行を引き起こす可能性があります。（CVE-2016-3191）- リカバリモードでXMLコンテンツを処理するときに発生するparser.cのlibxml2コンポーネントに欠陥があります。認証されていないリモートの攻撃者がこれを悪用してスタックを枯渇させ、サービス拒否状態を引き起こす可能性があります。（CVE-2016-3627）- ユーザー指定の入力が不適切に検証されているため、parser.cのlibxml2コンポーネントに欠陥があります。認証されていないリモートの攻撃者がこれを悪用してスタックを枯渇させ、サービス拒否状態を引き起こす可能性があります。（CVE-2016-3705）- 文字列書式指示子（%sや%xなど）が不適切に使用されているため、libxml2コンポーネントに書式文字列の欠陥があります。認証されていないリモートの攻撃者がこれを悪用し、サービス拒否状態または任意のコードの実行を引き起こす可能性があります。（CVE-2016-4448）- XMLデータが不適切に解析されているため、XML外部エンティティインジェクションの脆弱性がparser.cにあります。認証されていないリモートの攻撃者がこれを悪用し、特別に細工されたXMLデータを通じて、任意のファイルを取得するか、サービス拒否状態を引き起こす可能性があります。（CVE-2016-4449）- リカバリモードでXMLコンテンツを処理するときに発生するxmlsave.cのlibxml2コンポーネントに領域外読み取りエラーがあります。認証されていないリモートの攻撃者がこれを悪用し、秘密情報を漏えいしたり、サービス拒否状態を引き起こしたりする可能性があります。（CVE-2016-4483）- クライアント証明書に障害が発生してもプログラムがTLSセッションを再開しようとするため、セキュリティバイパスの脆弱性がlibcurlコンポーネントにあります。認証されていないリモートの攻撃者がこれを悪用し、認証メカニズムをバイパスする可能性があります。（CVE-2016-5419）- プログラムが異なるクライアント認証情報を使用してTLSと接続してしまうため、情報漏えいの脆弱性がlibcurlコンポーネントにあります。認証されていないリモートの攻撃者がこれを悪用し、秘密性の高いクロスレルム情報を漏えいする可能性があります。（CVE-2016-5420）- libcurlコンポーネントにuse-after-freeエラーがあります。これは、処理を簡単にするための接続ポインターが適切にクリアできないときに引き起こされます。認証されていないリモートの攻撃者がこれを悪用し、すでに解放されたメモリをデリファレンスして、任意のコードを実行する可能性があります。（CVE-2016-5421）- ユーザー指定入力が不適切に検証されているため、複数の保存されているクロスサイトスクリプティング（XSS）の脆弱性があります。認証されているリモートの攻撃者がこれを悪用し、特別に細工されたリクエストを介して、ユーザーのブラウザーセッションで任意のスクリプトコードを実行する可能性があります。（CVE-2016-9261）

Versions of cURL and libcurl prior to 7.50.1 are affected by multiple vulnerabilities :

 - A flaw exists in 'lib/vtls/vtls.c' due to the program attempting to resume TLS sessions even if the client certificate fails. This may allow a context-dependent attacker to bypass validation mechanisms. (CVE-2016-5419)
 - A use-after-free error exists in the 'close_all_connections()' function in 'lib/multi.c'. The issue is triggered as connection pointers are not properly cleared for easy handles. This may allow a context-dependent attacker to dereference already freed memory and have an unspecified impact that may potentially include code execution. (CVE-2016-5421)

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
92815	Ubuntu 14.04 LTS / 16.04 LTS : curl vulnerabilities (USN-3048-1)	Nessus	Ubuntu Local Security Checks	2016/8/9	2024/8/27	high
93591	SUSE SLED12 / SLES12 Security Update : curl (SUSE-SU-2016:2330-1)	Nessus	SuSE Local Security Checks	2016/9/19	2021/1/6	high
93708	openSUSE Security Update : curl (openSUSE-2016-1124)	Nessus	SuSE Local Security Checks	2016/9/26	2021/1/19	high
96644	GLSA-201701-47 : cURL: Multiple vulnerabilities	Nessus	Gentoo Local Security Checks	2017/1/20	2021/1/11	critical
203839	Photon OS 3.0: Cmake PHSA-2023-3.0-0603	Nessus	PhotonOS Local Security Checks	2024/7/24	2024/7/24	critical
92990	Fedora 23：curl（2016-8354baae0f）	Nessus	Fedora Local Security Checks	2016/8/17	2021/1/11	high
93008	Amazon Linux AMI：curl（ALAS-2016-730）	Nessus	Amazon Linux Local Security Checks	2016/8/18	2020/5/11	high
93334	openSUSE セキュリティ更新：curl（openSUSE-2016-1043）	Nessus	SuSE Local Security Checks	2016/9/6	2021/1/19	high
92742	FreeBSD：Curl での脆弱性（e4bc70fc-5a2f-11e6-a1bc-589cfc0654e1）	Nessus	FreeBSD Local Security Checks	2016/8/5	2021/1/4	high
95917	macOS 10.12.x < 10.12.2の複数の脆弱性	Nessus	MacOS X Local Security Checks	2016/12/16	2020/1/7	high
97893	Tenable Log Correlation Engine（LCE）< 4.8.1の複数の脆弱性	Nessus	Misc.	2017/3/22	2021/10/25	critical
9764	cURL/libcurl 7.x < 7.50.1 Multiple Vulnerabilities	Nessus Network Monitor	Web Clients	2016/11/11	2019/3/6	high

检测

插件搜索

high

high

high

critical

critical

high

high

high

high

high

critical

high