SunOS 5.10：wget 修补程序。Sun 上次更新此修补程序的日期：2011 年 4 月 15 日

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - GNU Wget 1.12 和更早版本使用服务器提供的文件名而非原始 URL 来确定下载项目的目标文件名，这允许远程服务器通过 3xx 重定向至后缀 .wgetrc 文件名的 URL，创建或覆盖任意文件会通过 3xx 重定向到具有构建的文件名的 URL，通过写入主目录中的 dotfile 来可能执行任意代码。 (CVE-2010-2252)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

来自 Red Hat 安全公告 2014:0151：

更新后的 wget 程序包修复了一个安全问题和一个缺陷，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队将此更新评级为具有低危安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

wget 程序包为 HTTP、HTTPS 和 FTP 协议提供 GNU Wget 文件检索实用工具。Wget 提供了各种有用的功能，例如当用户注销时在后台工作的能力、目录的递归检索、文件名的通配符匹配，或者在文件时间戳比较的依存关系中更新文件。

已发现 wget 在保存已下载的文件时使用的是由服务器提供的文件名。这可导致 wget 创建文件名与预期不符的文件，从而可能允许该服务器在客户端上执行任意代码。(CVE-2010-2252)

注意：通过此更新，wget 始终将原始 URL 的最后一个组件作为已下载文件的名称。之前在创建文件时，使用服务器所提供的文件名或将重定向 URL 的最后一个组件作为文件名的行为，可通过使用“--trust-server-names”命令行选项，或者通过在 wget 启动文件中设置“trust_server_names=on”，予以重新启用。

此更新还修复以下缺陷：

* 在此更新之前，wget 程序包没有将指定备用名称 (subjectAltName) 的 HTTPS SSL 证书识别为有效证书。因此，运行 wget 命令失败，出现证书错误。该更新修复了 wget，可将此类证书识别为有效证书。(BZ#1060113)

建议所有 wget 用户升级此更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。

更新后的 wget 程序包修复了一个安全问题和一个缺陷，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队将此更新评级为具有低危安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

wget 程序包为 HTTP、HTTPS 和 FTP 协议提供 GNU Wget 文件检索实用工具。Wget 提供了各种有用的功能，例如当用户注销时在后台工作的能力、目录的递归检索、文件名的通配符匹配，或者在文件时间戳比较的依存关系中更新文件。

已发现 wget 在保存已下载的文件时使用的是由服务器提供的文件名。这可导致 wget 创建文件名与预期不符的文件，从而可能允许该服务器在客户端上执行任意代码。(CVE-2010-2252)

注意：通过此更新，wget 始终将原始 URL 的最后一个组件作为已下载文件的名称。之前在创建文件时，使用服务器所提供的文件名或将重定向 URL 的最后一个组件作为文件名的行为，可通过使用“--trust-server-names”命令行选项，或者通过在 wget 启动文件中设置“trust_server_names=on”，予以重新启用。

此更新还修复以下缺陷：

* 在此更新之前，wget 程序包没有将指定备用名称 (subjectAltName) 的 HTTPS SSL 证书识别为有效证书。因此，运行 wget 命令失败，出现证书错误。该更新修复了 wget，可将此类证书识别为有效证书。(BZ#1060113)

建议所有 wget 用户升级此更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。

远程 OracleVM 系统缺少必要修补程序来解决关键安全更新：

- 修复 CVE-2014-4877 wget：FTP 符号链接任意文件系统访问 (#1156133)

- 修复执行递归检索时对 weblink 的解析 (#960137)

- 修复通过对源代码执行静态分析发现的错误 (#873216)

- 添加 SNI（服务器名称指示）支持 (#909604)

- 添加 --trust-server-names 选项以修复 CVE-2010-2252 (#1062190)

- 修复 wget 以通过备用名称识别证书 (#736445)

SunOS 5.10_x86：wget 修补程序。Sun 上次更新此修补程序的日期：2011 年 4 月 15 日

远程主机受到 GLSA-201110-10 中所述漏洞的影响 (Wget：用户协助的文件创建或覆盖)

已发现 Wget 未以安全方式信任服务器提供的文件名。此可允许攻击者发送重定向，将用户从预期的 URL 导向其他已指定目标文件的 URL，进而在用户的系统中覆盖或创建文件。
 影响：

未经认证的远程攻击者可能引诱用户开启攻击者控制的 URL，进而创建或覆盖本地文件，并且可能导致执行任意代码。
 变通方案：

目前无任何已知的变通方案。

远程 Redhat Enterprise Linux 6 主机上安装的程序包受到 RHSA-2014:0151 公告中提及的漏洞的影响。

    wget 程序包为 HTTP、HTTPS 和 FTP 协议提供 GNU Wget 文件检索实用工具。Wget 提供了各种有用的功能，例如当用户注销时在后台工作的能力、目录的递归检索、文件名的通配符匹配，或者在文件时间戳比较的依存关系中更新文件。

    已发现 wget 在保存已下载的文件时使用的是由服务器提供的文件名。这可造成 wget 创建名称与预期不同的文件，从而可能允许服务器在客户端上执行任意代码。 (CVE-2010-2252)

    注意：通过此更新，wget 始终将原始 URL 的最后一个组件作为已下载文件的名称。通过使用“--trust-server-names”命令行选项或通过设置 wget 启动文件中的“trust_server_names=on”，可以重新启用之前在创建文件时使用服务器提供的名称或重定向的 URL 组件的行为.

    此更新还修复以下缺陷：

    * 在此更新之前，wget 程序包没有将指定备用名称 (subjectAltName) 的 HTTPS SSL 证书识别为有效证书。因此，运行 wget 命令失败，出现证书错误。此更新修复了 wget，将此类证书识别为有效。 (BZ#1060113)

    建议所有 wget 用户升级此更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

已发现 wget 在保存已下载的文件时使用的是由服务器提供的文件名。这可导致 wget 创建文件名与预期不符的文件，从而可能允许该服务器在客户端上执行任意代码。(CVE-2010-2252)

注意：通过此更新，wget 始终将原始 URL 的最后一个组件作为已下载文件的名称。之前在创建文件时，使用服务器所提供的文件名或将重定向 URL 的最后一个组件作为文件名的行为，可通过使用“--trust-server-names”命令行选项，或者通过在 wget 启动文件中设置“trust_server_names=on”，予以重新启用。

此更新还修复以下缺陷：

- 在此更新之前，wget 程序包没有将指定备用名称 (subjectAltName) 的 HTTPS SSL 证书识别为有效证书。
 因此，运行 wget 命令失败，出现证书错误。该更新修复了 wget，可将此类证书识别为有效证书。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
107420	Solaris 10 (sparc)：125215-04	Nessus	Solaris Local Security Checks	2018/3/12	2021/1/14	medium
217259	Linux Distros 未修补的漏洞: CVE-2010-2252	Nessus	Misc.	2025/3/3	2025/3/3	critical
72419	Oracle Linux 6：wget (ELSA-2014-0151)	Nessus	Oracle Linux Local Security Checks	2014/2/11	2024/10/23	high
72436	CentOS 6：wget (CESA-2014:0151)	Nessus	CentOS Local Security Checks	2014/2/12	2021/1/4	medium
79551	OracleVM 3.3：wget (OVMSA-2014-0036)	Nessus	OracleVM Local Security Checks	2014/11/26	2021/1/4	high
107922	Solaris 10 (x86)：125216-04	Nessus	Solaris Local Security Checks	2018/3/12	2021/1/14	medium
56503	GLSA-201110-10：Wget：用户协助的文件创建或覆盖	Nessus	Gentoo Local Security Checks	2011/10/14	2021/1/6	medium
72420	RHEL 6：wget (RHSA-2014:0151)	Nessus	Red Hat Local Security Checks	2014/2/11	2025/4/15	critical
72421	Scientific Linux 安全更新：SL6.x i386/x86_64 中的 wget	Nessus	Scientific Linux Local Security Checks	2014/2/11	2021/1/14	medium

检测

插件搜索

medium

critical

high

medium

high

medium

medium

critical

medium