远程MiracleLinux 3 主机上存在安装的程序包该程序包受到 AXSA:2009-37:01 公告中提及的漏洞的影响。

    cURL 是使用任何受支持的协议从 FTP、HTTP、Gopher、Telnet 和 Dict 服务器获取文件的工具。 cURL被设计为在没有用户交互或任何类型的交互的情况下工作。 cURL 提供许多有用的功能例如代理支持、用户认证、FTP 上传、HTTP post 和文件传输恢复。
    修复的缺陷：
    CVE-2009-0037 curl 和 libcurl 5.11 到 7.19.3中的重定向实现在启用 CURLOPT_FOLLOWLOCATION 时会接受任意位置值这可能允许远程 HTTP 服务器 (1) 触发对 Intranet 服务器的任意请求(2) 读取或覆盖任意文件。通过重定向到 file: URL 或 (3) 通过重定向到 scp: URL 执行任意命令。

Tenable 已直接从MiracleLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

来自 Red Hat 安全公告 2009:0341：

更新后的 curl 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 2.1、3、4 和 5。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。

cURL 是用于从 FTP、HTTP、Gopher、Telnet 和 DICT 服务器中获取文件的工具，该工具使用任何受支持的协议。 cURL 旨在无需用户交互或任何类型的互动便可进行工作。

David Kierznowski 发现 libcurl 存在缺陷，即在处理自动化重定向时，未区分不同的目标 URL。这会导致 libcurl 进入其能够理解的任意新 URL，包括“file://”URL 类型。这可能使远程服务器强迫使用 libcurl 的本地应用程序读取本地文件而不是远程文件，从而可能泄漏本不欲泄漏的本地文件。(CVE-2009-0037)

注意：使用 libcurl 且预期重定向到 'file://' 协议的应用程序，现在必须明确调用 curl_easy_setopt(3)，并按要求设置新引入的 CURLOPT_REDIR_PROTOCOLS 选项。

cURL 用户应升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。必须重新启动所有正在运行的使用 libcurl 的应用程序才能使更新生效。

根据 Web 服务器的标题栏，在远程主机上托管的 HP System Management Homepage (SMH) 的版本低于 7.0。因此，有报告称它受到以下漏洞的影响：

- 捆绑的 libxslt 库的“generate-id”函数中存在一个错误，可允许泄露堆内存地址。(CVE-2011-0195)

- 存在一个不明输入验证错误，可允许跨站请求伪造攻击。(CVE-2011-3846)

不明错误可允许攻击者通过不明矢量执行拒绝服务攻击。
 （CVE-2012-0135、CVE-2012-1993）

- PHP 的捆绑版本包含多种漏洞。（CVE-2010-3436、CVE-2010-4409、CVE-2010-4645、CVE-2011-1148、CVE-2011-1153、CVE-2011-1464、CVE-2011-1467、CVE-2011-1468、CVE-2011-1470、CVE-2011-1471、CVE-2011-1938、CVE-2011-2202、CVE-2011-2483、CVE-2011-3182、CVE-2011-3189、CVE-2011-3267、CVE-2011-3268）

- Apache 的捆绑版本包含多种漏洞。（CVE-2010-1452、CVE-2010-1623、CVE-2010-2068、CVE-2010-2791、CVE-2011-0419、CVE-2011-1928、CVE-2011-3192、CVE-2011-3348、CVE-2011-3368、CVE-2011-3639）

- OpenSSL 库包含在某些捆绑的组件之中，其中包含多种漏洞。
 （CVE-2011-0014、CVE-2011-1468、CVE-2011-1945、CVE-2011-3207、CVE-2011-3210）

- Curl 库包含在某些捆绑的组件之中，其中包含多种漏洞。
 （CVE-2009-0037、CVE-2010-0734、CVE-2011-2192）

远程 VMware ESX 主机缺少与安全有关的修补程序。因此，它受到多种漏洞的影响：

- sudo 的 parse.c 文件中存在一个缺陷，造成此缺陷的原因是在处理有关系统群组 (%group) 用户的授权决策时，无法在 sudoers 配置文件中解释该群组。本地攻击者可利用此缺陷，通过特别构建的 sudo 命令，获取根用户的权限。(CVE-2009-0034)

- libcurl 的重定向实现中存在一个缺陷，启用 CURLOPT_FOLLOWLOCATION 时，此缺陷可允许接受任意位置值。拥有远程 HTTP 服务器控制权的攻击者可利用此缺陷，通过特别构建的重定向 URL，触发对 Intranet 服务器的请求、读取或写入任意文件，或者执行任意命令。(CVE-2009-0037)

- udev 中存在一个缺陷，造成此缺陷的原因是无法验证源自内核空间的 NETLINK 消息。本地攻击者可利用此缺陷，通过特别构建的 NETLINK 消息，在根文件系统上获取提升的权限。(CVE-2009-1185)

David Kierznowski 发现 libcurl 存在缺陷，即在处理自动化重定向时，未区分不同的目标 URL。这会导致 libcurl 进入其能够理解的任意新 URL，包括“file://”URL 类型。这可能使远程服务器强迫使用 libcurl 的本地应用程序读取本地文件而不是远程文件，从而可能泄漏本不欲泄漏的本地文件。(CVE-2009-0037)

注意：使用 libcurl 且预期重定向到 'file://' 协议的应用程序，现在必须明确调用 curl_easy_setopt(3)，并按要求设置新引入的 CURLOPT_REDIR_PROTOCOLS 选项。

必须重新启动所有正在运行的使用 libcurl 的应用程序才能使更新生效。

a. 服务控制台程序包 udev

udev 程序中存在一个漏洞，无法验证 NETLINK 消息是否源自内核空间，这允许本地用户通过从用户空间发送 NETLINK 消息来获得权限。

通用漏洞和暴露计划 (cve.mitre.org) 已为此问题分配了名称 CVE-2009-1185。

详细信息请参阅 http://kb.vmware.com/kb/1011786。

b. 服务控制台程序包 sudo

sudo 的服务控制台程序包已更新至版本 sudo-1.6.9p17-3。这可修正下列问题：Sudo 1.6.9p17 到 1.6.9p19 版本在为属于 sudoers 文件中系统群组的用户决定授权时，并未正确解译该系统群组，其可能允许本地用户使用 sudo 命令利用适用的 sudoers 文件并取得根权限。

通用漏洞和暴露计划 (cve.mitre.org) 已为此问题分配了名称 CVE-2009-0034。

有关更多信息，请参阅 http://kb.vmware.com/kb/1011781

c. 服务控制台程序包 curl

curl 的服务控制台程序包已更新至版本 curl-7.15.5-2.1。这可修正下列问题：CURLOPT_FOLLOWLOCATION 启用时，curl 及 libcurl 5.11 到 7.19.3 版本中的重定向实现会接受任意位置值，其可能允许远程 HTTP 服务器触发对 Intranet 服务器的任意请求，使用到 file: URL 的重定向读取或覆盖任意文件，或是使用到 scp: URL 的重定向执行任意命令。

通用漏洞和暴露计划 (cve.mitre.org) 已为此问题分配了名称 CVE-2009-0037。

详细信息请参阅 http://kb.vmware.com/kb/1011782

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
283885	MagicLinux 3 : curl-7.15.5-2.1AXS3.4 (AXSA:2009-37:01)	Nessus	Miracle Linux Local Security Checks	2026/1/14	2026/1/14	critical
67821	Oracle Linux 3 / 4 / 5：curl (ELSA-2009-0341)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2024/10/22	critical
58811	HP System Management Homepage < 7.0 多种漏洞	Nessus	Web Servers	2012/4/20	2022/4/11	critical
89115	VMware ESX 多种漏洞 (VMSA-2009-0009)（远程检查）	Nessus	Misc.	2016/3/3	2021/1/6	high
60548	Scientific Linux 安全更新：SL3.x、SL4.x、SL5.x (i386/x86_64) 中的 curl	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	medium
52011	VMSA-2009-0009：udev、sudo 和 curl 的 ESX 服务控制台更新	Nessus	VMware ESX Local Security Checks	2011/2/17	2021/1/6	high

检测

插件搜索

critical

critical

critical

high

medium

high