據發現，如果先對某 TLS 連線使用檔案憑證，但未針對後續的 TLS 連線設定任何憑證，則以 NSS (Network Security Services) 為構建基礎的 libcurl 會不正確地重新使用用戶端憑證。

針對 Debian 7「Wheezy」，此問題已於 7.26.0-1+wheezy15 版中修正。

建議您升級 curl 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端主機受到 GLSA-201701-47 中所述的弱點影響 (cURL：多個弱點) 在 cURL 中發現多個弱點。如需詳細資料，請檢閱提及的 CVE 識別碼和錯誤報告。影響：遠端攻擊者可發動攔截式攻擊取得敏感資訊、造成拒絕服務或執行任意程式碼。因應措施：目前尚無已知的因應措施。

在 cURL (一種 URL 傳輸程式庫) 中發現數個弱點。CVE-2016-7141 當使用 NSS 建置並且可在執行階段使用 libnsspem.so 程式庫時，可讓遠端攻擊者對未設定憑證的連線重複使用之前從檔案載入的用戶端憑證，以劫持 TLS 連線的驗證，這是和 CVE-2016-5420 不同的弱點。CVE-2016-7167 libcurl 的 (1) curl_escape、(2) curl_easy_escape、(3) curl_unescape 和 (4) curl_easy_unescape 函式中發生多個整數溢位，可讓攻擊者透過長度為 0xffffffff 的字串觸發堆積型緩衝區溢位，進而造成不明影響。CVE-2016-9586 在 printf() 函式的 libcurl 實作中進行大型浮點輸出時，Curl 容易發生緩衝區溢位。在缺少必要輸入篩選的情況下，如果有任何接受外部格式字串的應用程式，則可能會允許遠端攻擊。CVE-2018-16839 Curl 在 SASL 驗證程式碼中容易發生緩衝區溢位，進而導致拒絕服務。CVE-2018-16842 Curl 在 tool_msgs.c:voutf() 函式中容易發生堆積型緩衝區過度讀取，進而可能導致資訊洩漏和拒絕服務。針對 Debian 8「Jessie」，這些問題已在 7.38.0-4~deb8u13 版本中修正。建議您升級 curl 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

ファイルからの証明書が 1 つの TLS 接続に使用されているが、後続の TLS 接続に証明書が設定されていない場合に、NSS（ネットワーク セキュリティ サービス）のトップに構築されている libcurl がクライアント証明書を不適切に再利用していることが判明しました。

Debian 7「Wheezy」では、この問題はバージョン 7.26.0-1+wheezy15 で修正されました。

お使いの curl パッケージをアップグレードすることを推奨します。

注：Tenable Network Security は、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

元のCVE-2016-5420パッチのテスト後、ファイルからの証明書が1 つのTLS接続に使用されているが、後続のTLS接続に証明書が設定されていない場合に、NSS (ネットワークセキュリティサービス) のトップに構築されているlibcurlがクライアント証明書を不適切に再利用していることが判明しました。

curl に対するこの更新では、次の問題を修正しています：セキュリティの問題が修正されています：

- CVE-2016-5419：TLS セッション再開時のクライアント証明書のバイパス（bsc#991389）

- CVE-2016-5420：不適切なクライアント証明書による接続の再利用（bsc#991390）

- CVE-2016-5421：解放後の接続構造の使用（bsc#991391）

- CVE-2016-7141：NSS にあるクライアント証明書の不適切な再利用を修正しました（bsc#997420）次のバグも修正されました：

- パフォーマンスの問題を修正しています（bsc#991746）

注意：Tenable Network Security は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

このcurl用更新プログラムでは、以下の問題が修正されています：

修正されたセキュリティ問題：

  - CVE-2016-5419: TLS セッション再開時のクライアント証明書のバイパス（bsc#991389）

  - CVE-2016-5420: 不適切なクライアント証明書による接続の再利用（bsc#991390）

  - CVE-2016-5421: 解放後の接続構造の使用（bsc#991391）

  - CVE-2016-7141: NSS にあるクライアント証明書の不適切な再利用を修正しました（bsc#997420）

以下のバグも修正されました。

  - パフォーマンスの問題を修正しています（bsc#991746）

この更新はSUSEからインポートされました：SLE-12: 更新プロジェクトを更新します。

リモートホストは、GLSA-201701-47（cURL：複数の脆弱性）で説明されている脆弱性による影響を受けます。複数の脆弱性がcURLで発見されています。詳細については、記載されているCVE識別番号とバグレポートを参照してください。影響：リモートの攻撃者が中間者攻撃を行って、機密情報を取得したり、サービス拒否状態を起こしたり、任意のコードを実行したりする可能性があります。回避策：現時点では、既知の回避策はありません。

URL転送ライブラリであるcURLで、いくつかの脆弱性が見つかりました。

CVE-2016-7141

NSSで構築され、libnsspem.soライブラリがランタイムで利用可能な場合、リモートの攻撃者が、証明書が設定されていない接続に対して、ファイルから以前にロードしたクライアント証明書を再利用することで、TLS接続の認証をハイジャックする可能性があります。これはCVE-2016-5420とは異なる脆弱性です。

CVE-2016-7167

libcurlの（1）curl_escape、（2）curl_easy_escape、（3）curl_unescape、（4）curl_easy_unescape関数における複数の整数オーバーフローにより、攻撃者が長さ0xffffffffの文字列（ヒープベースのバッファオーバーフローを発生させる）を介して詳細不明な影響を与えることが可能です。

CVE-2016-9586

libcurlのprintf()関数の実装で大きな浮動小数点出力を行う際に、curlはバッファオーバーフローに対して脆弱です。入力フィルタリングを必要とせずに外部から書式文字列を受け取るアプリケーションがある場合、リモート攻撃が起こる可能性があります。

CVE-2018-16839

Curlは、SASL認証コードにバッファオーバーランの脆弱性があり、サービス拒否を引き起こされる可能性があります。

CVE-2018-16842

curlは、情報漏洩およびサービス拒否を引き起こす可能性のあるtool_msgs.c: voutf()関数におけるヒープベースのバッファオーバーリードに脆弱です。

Debian 8「Jessie」では、これらの問題はバージョン7.38.0-4+deb8u13で修正されました。

curlパッケージをアップグレードすることをお勧めします。

注: Tenable Network Securityは、前述の記述ブロックをDLAセキュリティアドバイザリーから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

このcurlの更新では、複数の問題を修正します。以下のセキュリティの問題が修正されました。

  - CVE-2018-1000007：リダイレクトに従う場合、認証データがサードパーティに漏洩するのを防止します（bsc#1077001）

更新パッケージには、セキュリティ関連以外の修正も含まれています。詳細については、アドバイザリを参照してください。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
93414	Debian DLA-616-1：curl 安全性更新	Nessus	Debian Local Security Checks	2016/9/12	2021/1/11	high
96644	GLSA-201701-47：cURL：多個弱點	Nessus	Gentoo Local Security Checks	2017/1/20	2021/1/11	critical
118753	Debian DLA-1568-1：curl 安全性更新	Nessus	Debian Local Security Checks	2018/11/7	2024/7/25	critical
93414	Debian DLA-616-1：curl セキュリティ更新	Nessus	Debian Local Security Checks	2016/9/12	2021/1/11	high
93743	Amazon Linux AMI：curl (ALAS-2016-742 )	Nessus	Amazon Linux Local Security Checks	2016/9/28	2018/4/18	critical
93591	SUSE SLED12 / SLES12 セキュリティ更新： curl （SUSE-SU-2016:2330-1）	Nessus	SuSE Local Security Checks	2016/9/19	2021/1/6	high
93708	openSUSE セキュリティ更新プログラム：curl（openSUSE-2016-1124）	Nessus	SuSE Local Security Checks	2016/9/26	2021/1/19	high
96644	GLSA-201701-47：cURL：複数の脆弱性	Nessus	Gentoo Local Security Checks	2017/1/20	2021/1/11	critical
118753	Debian DLA-1568-1: curlのセキュリティ更新	Nessus	Debian Local Security Checks	2018/11/7	2024/7/25	critical
106435	SUSE SLES11セキュリティ更新プログラム：curl（SUSE-SU-2018:0230-1）	Nessus	SuSE Local Security Checks	2018/1/29	2025/10/31	critical

检测

插件搜索

high

critical

critical

high

critical

high

high

critical

critical

critical