An update of the curl package has been released.

- fix NTLM buffer overflow via integer overflow     (CVE-2017-8816)

  - fix FTP wildcard out of bounds read (CVE-2017-8817)

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora update system website.
Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

This update for curl fixes the following issues :

Security issues fixed :

  - CVE-2017-8816: Buffer overrun flaw in the NTLM     authentication code (bsc#1069226).

  - CVE-2017-8817: Read out of bounds flaw in the FTP     wildcard function (bsc#1069222).

This update was imported from the SUSE:SLE-12:Update update project.

According to the version of the curl packages installed, the EulerOS installation on the remote host is affected by the following vulnerability :

  - The FTP wildcard function in curl and libcurl before     7.57.0 allows remote attackers to cause a denial of     service (out-of-bounds read and application crash) or     possibly have unspecified other impact via a string     that ends with an '[' character.(CVE-2017-8817)

Note that Tenable Network Security has extracted the preceding description block directly from the EulerOS security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

URL転送ライブラリであるcURLで、2つの脆弱性が見つかりました。

  - CVE-2017-8816Alex Nichols氏は、NTLM認証コードにバッファオーバーランの欠陥を発見しました。これは、メモリ割り当てサイズを計算する際に整数オーバーフローが発生する、32ビットシステムで引き起こされる可能性があります。

  - CVE-2017-8817OSS-Fuzzプロジェクトによるファジングにより、libcurlのFTPワイルドカード関数に境界外読み取りの欠陥が発見されました。悪意のあるサーバーが、ワイルドカードパターンを使用してURLにlibcurlベースのクライアントをリダイレクトし、境界外読み取りを引き起こす可能性があります。

cURL プロジェクトによる報告：

-整数オーバーフローによるNTLMバッファオーバーフロー（CVE-2017-8816）libcurlのNTLM認証コードにバッファオーバーランの欠陥が含まれています。内部関数Curl_ntlm_core_mk_ntlmv2_hashは、ユーザー名+パスワード（= SUM）の長さを合計し、その合計に2（= SIZE）を掛けて、ヒープから割り当てるストレージの大きさを計算します。

- FTPワイルドカード領域外読み取り（CVE-2017-8817）libcurlに、FTPワイルドカード関数の領域外読み取りの欠陥があります。 libcurlのFTPワイルドカード照合機能は、CURLOPT_WILDCARDMATCHオプションで有効化されているため、ビルトインのワイルドカード関数またはユーザー指定のワイルドカード関数を使用できます。ビルトインのワイルドカード関数には、開き括弧（[）で終わる場合にパターン文字列の終わりを検出せず、代わりにワイルドカードを保持するURLバッファの終わりを超えてヒープの読み取りを継続するという欠陥があります。

- SSLのバッファ外アクセス（CVE-2017-8818）libcurlに、SSL関連コードの境界外アクセスの欠陥があります。接続（connectdataと呼ばれる内部構造体）にメモリを割り当てる場合、特定の量のメモリが構造体の最後に割り当てられ、SSL関連の構造体に使用されます。これらの構造体は特定のSSLライブラリで使用され、libcurlはそのSSLライブラリを使用するように構築されています。libcurlが複数のSSLライブラリをサポートするように構築されている場合、アプリケーションは具体的にどのSSLライブラリを使用するかをlibcurlに伝えることもできます。

CVE-2017-8817

OSS-Fuzzプロジェクトによるファジングにより、libcurlのFTPワイルドカード関数に領域外読み取りの欠陥が発見されました。悪意のあるサーバーが、ワイルドカードパターンを使用してURLにlibcurlベースのクライアントをリダイレクトし、領域外読み取りを発生させる可能性があります。

Debian 7「Wheezy」では、これらの問題はバージョン7.26.0-1+wheezy23で修正されています。

お使いの curl パッケージをアップグレードすることを推奨します。

注: Tenable Network Securityは、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

Alex Nichols氏は、curlがNTLM認証資格情報を不適切に処理することを発見しました。リモートの攻撃者がこの問題を悪用してcurlをクラッシュさせ、サービス拒否または任意のコードの実行を引き起こす可能性があります。この問題の影響を受けるのは、Ubuntu 16.04 LTS、Ubuntu 17.04およびUbuntu 17.10のみです。(CVE-2017-8816) 

curlがFTPワイルドカード一致を不適切に処理することがわかりました。
リモートの攻撃者が、この問題を悪用して、PHP をクラッシュさせてサービス拒否を引き起こしたり、秘密情報を取得したりする可能性があります。(CVE-2017-8817)。

注意: Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

The remote host is running a version of Mac OS X that is 10.13.x prior to 10.13.3. It is, therefore, affected by multiple vulnerabilities in the following components :

 - Audio
 - curl
 - IOHIDFamily
 - Kernel
 - LinkPresentation
 - QuartzCore
 - Sandbox
 - Security
 - WebKit
 - Wi-Fi

Note that successful exploitation of the most serious issues can result in arbitrary code execution.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
121916	Photon OS 2.0: Curl PHSA-2018-2.0-0016	Nessus	PhotonOS Local Security Checks	2019/2/7	2024/7/22	critical
105863	Fedora 27 : curl (2017-45bdf4dace)	Nessus	Fedora Local Security Checks	2018/1/15	2021/1/11	critical
106219	openSUSE Security Update : curl (openSUSE-2018-56)	Nessus	SuSE Local Security Checks	2018/1/22	2021/1/19	critical
106767	EulerOS 2.0 SP1 : curl (EulerOS-SA-2018-1039)	Nessus	Huawei Local Security Checks	2018/2/13	2021/1/6	critical
106768	EulerOS 2.0 SP2 : curl (EulerOS-SA-2018-1040)	Nessus	Huawei Local Security Checks	2018/2/13	2021/1/6	critical
104861	DebianDSA-4051-1：curl - セキュリティ更新	Nessus	Debian Local Security Checks	2017/11/30	2021/1/4	critical
104863	FreeBSD：cURL -- 複数の脆弱性（301a01b7-d50e-11e7-ac58-b499baebfeaf）	Nessus	FreeBSD Local Security Checks	2017/11/30	2021/1/4	critical
104937	Debian DLA-1195-1: curl セキュリティ更新	Nessus	Debian Local Security Checks	2017/12/1	2021/1/11	critical
104881	Ubuntu 14.04 LTS / 16.04 LTS : curl の脆弱性 (USN-3498-1)	Nessus	Ubuntu Local Security Checks	2017/11/30	2025/9/3	critical
700514	macOS 10.13.x < 10.13.3 Multiple Vulnerabilities	Nessus Network Monitor	Operating System Detection	2019/4/10	2019/4/10	critical

检测

插件搜索

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical