更新后的 lftp 程序包修复了安全漏洞：

lftp 未正确验证包含文字 IP 地址的通配符 SSL 证书，因此在某些情况下会允许和使用 CN 字段中指定的通配符匹配，从而使恶意服务器发起 MITM 攻击或只是欺骗用户，使其相信这是合法站点 (CVE-2014-0139)。

lftp 受到此问题的影响，因为它使用来自 cURL 的代码检查 SSL 证书。curl 程序包已在 MDVSA-2015:098 中修复。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 低于 7.36.0的cURL 和 libcurl 7.1 当使用 TLS 的 OpenSSL、axtls、qsossl 或 gskit 库时，识别 X.509 证书主题的公用名 (CN) 字段中的通配符 IP 地址，这可能允许人为-中间攻击者可通过合法证书颁发机构颁发的构建的证书欺骗任意 SSL 服务器。 (CVE-2014-0139)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

为 Slackware 13.0、13.1、13.37、14.0、14.1 以及当前版本提供了用于修复安全问题的新 curl 程序包。

更新后的 curl 程序包修复了安全漏洞：

Paras Sethia 发现，libcurl 有时会将具有 NTLM 身份验证的多个 HTTP 连接和 HTTPS 连接混合到同一台服务器中，通过连接向用户发送请求，以不同用户身份通过认证 (CVE-2014-0015)。

在某些情况下，当需要使用除 HTTP 和 FTP 以外的其他协议进行传输时，libcurl 会重新使用错误的连接，导致由应用程序发起的传输错误地重新使用与使用不同凭据通过认证的相同服务器的现有连接 (CVE-2014-0138)。

libcurl 错误地验证了包含文本 IP 地址的通配符 SSL 证书，因此在某些情况下会允许和使用 CN 字段中指定的通配符匹配，从而使恶意服务器发起 MITM 攻击或只是欺骗用户，使其相信这是合法站点 (CVE-2014-0139)。

Steve Holme 发现 libcurl 在使用 HTTP 和 FTP 以外的协议时未正确重用错误连接。这可导致使用非预期凭据，从而可能暴露敏感信息。(CVE-2014-0138)

Richard Moore 发现 libcurl 未正确验证包含文字 IP 地址的通配符 SSL 证书。攻击者可能利用此问题执行中间人攻击，从而查看敏感信息或修改加密通信。
(CVE-2014-0139)。

此 curl 更新修复了以下安全问题：

- 对连接的重新使用不正确。(CVE-2014-0138)。
 (bnc#868627)

- IP 地址通配符证书验证。
 (CVE-2014-0139)。(bnc#868629)

- --insecure 选项错误强制实施安全防护。(bnc#870444)

此 curl 更新修复了两个安全问题：

- bnc#868627：修复了错误的重复使用连接 (CVE-2014-0138)。

- bnc#868629：修复了 IP 地址通配符证书验证 (CVE-2014-0139)。

更新后的 curl 程序包修复了安全漏洞：

Paras Sethia 发现，libcurl 有时会将具有 NTLM 身份验证的多个 HTTP 连接和 HTTPS 连接混合到同一台服务器中，通过连接向用户发送请求，以不同用户身份通过认证 (CVE-2014-0015)。

在某些情况下，当需要使用除 HTTP 和 FTP 以外的其他协议进行传输时，libcurl 会重新使用错误的连接，导致由应用程序发起的传输错误地重新使用与使用不同凭据通过认证的相同服务器的现有连接 (CVE-2014-0138)。

libcurl 错误地验证了包含文本 IP 地址的通配符 SSL 证书，因此在某些情况下会允许和使用 CN 字段中指定的通配符匹配，从而使恶意服务器发起 MITM 攻击或只是欺骗用户，使其相信这是合法站点 (CVE-2014-0139)。

在 7.38.0 之前的 cURL 中，可以欺骗 libcurl 向错误的站点发送 Cookie，也可以允许任意站点为其他站点设置 Cookie。要触发此问题，客户端应用程序必须在 URL 中使用数字 IP 地址以访问站点 (CVE-2014-3613)。

在 7.38.0 之前的 cURL 中，libcurl 错误地允许为顶级域 (TLD) 设置 cookie，从而使其应用范围比允许的 cookie 范围更广。这可允许任意站点设置 cookie，然后将其发送至不同且不相关的站点或域 (CVE-2014-3620)。

Symeon Paraschoudis 发现在执行 HTTP POST 操作时， cURL 中的 curl_easy_duphandle() 函数存在缺陷，可导致 libcurl 最终发送预期不会发送的敏感数据。此缺陷需要以该顺序使用 CURLOPT_COPYPOSTFIELDS 和 curl_easy_duphandle()，然后必须使用重复句柄以执行 HTTP POST。curl 命令行工具不使用此序列，因而不受此问题的影响 (CVE-2014-3707)。

libcurl 通过 HTTP 代理将请求发送到服务器时，会将整个 URL 复制到请求中并将其送出。如果给定的 URL 包含换行符和回车符，则也会将其一并发送至代理，这允许该程序在 URL 中发送诸如独立注入的嵌入式 HTTP 请求 (CVE-2014-8150)。

已发现 cURL（一个 URL 传输库）中存在两个漏洞。通用漏洞和暴露计划识别以下问题：

- CVE-2014-0138 Steve Holme 发现在某些情况下，当要求使用除 HTTP 和 FTP 以外的其他协议进行传输时，libcurl 会重新使用错误的连接。

- CVE-2014-0139 Westpoint Ltd. 的 Richard Moore 报告，在某些情况下，libcurl 的行为不符合 RFC 2828，因此不能正确验证包含文字 IP 地址的通配符 SSL 证书。

- 更新到 7.37.0

- 修复 CVE-2014-0138 和 CVE-2014-0139 (RHBZ #1080880)

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

根据安装的 curl 程序包版本，远程主机上安装的 EulerOS Virtualization 会受到下列漏洞影响：- 若是用 OpenSSL 建立，cURL 和 7.18.0 到 7.32.0 的 libcurl 会在停用数字签名验证 (CURLOPT_SSL_VERIFYPEER) 时，停用凭证 CN 和 SAN 名称字段验证 (CURLOPT_SSL_VERIFYHOST)，中间人攻击者因而得以通过任意的有效凭证伪造 SSL 服务器。(cve-2013-4545) - 停用数字签名验证 (CURLOPT_SSL_VERIFYPEER) 时，7.21.4 到 7.33.0 的 libcurl 中的 GnuTLS 后端也会停用对 CN 或 SAN 主机名字段的 CURLOPT_SSL_VERIFYHOST 检查，这让远程攻击者更易于伪造服务器及发动中间人 (MITM) 攻击。(cve-2013-6422) - 使用 OpenSSL、axtls、qsossl 或 TLS 的 gskit 库时，cURL 和 7.36.0 之前的 libcurl 7.1 会辨识 X.509 凭证的主体一般名称 (CN) 字段中的通配符 IP 地址，可能会允许中间人攻击者通过合法证书颁发机构单位核发的特制凭证伪造任意 SSL 服务器。(cve-2014-0139) - 若在 Windows 上执行且使用 SChannel/Winssl TLS 后端，curl 和 7.27.0 至 7.35.0 的 libcurl 不会在访问使用数字 IP 地址的 URL 时，确认服务器主机名是否与 X.509 凭证的主体一般名称 (CN) 或 subjectAltName 字段中的域名相符，允许中间人攻击者通过任意有效凭证伪造服务器。(CVE-2014-2522) - 在 curl 7.53.1 的 tool_writeout.c 中，ourWriteOut 函数可让实际位置靠近的攻击者在使用以“%”字符结尾的 --write-out 自变量期间读取工作站画面，进而在有机会的情况下，从进程内存获取敏感信息，进而导致基于堆的缓冲区过度读取。(CVE-2017-7407) - 据发现，curl 和 libcurl 可能会在收到 HTTP REDIRECT 回复时，将其验证标头发送给第三方 HTTP 服务器。这会将验证标记泄露至外部实体。(cve-2018-1000007) 请注意，Tenable Network Security 已直接从 EulerOS 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

远程主机受到 GLSA-201406-21 中所述漏洞的影响（cURL：多个漏洞）

    已在 cURL 中发现多种漏洞。请检查下方引用的 CVE 标识符以了解详细信息。
  影响：

    远程攻击者可通过由合法证书颁发机构颁发的构建证书造成中间人攻击。此外，上下文有关的攻击者可能通过冒充其他用户进行连接，从而绕过安全限制。
  变通方案：

    目前无任何已知的变通方案。

根据 Web 服务器标题，远程 Web 服务器上托管的 HP System Management Homepage (SMH) 版本低于 7.2.6。因此，它受到多个组件与第三方库中的多种漏洞影响，包括远程代码执行漏洞：

- HP SMH (XSRF)
 - libcurl
 - OpenSSL

远程主机安装的 IBM Rational ClearQuest 7.1.x 低于 7.1.2.16，8.0.0.x 低于 8.0.0.13，8.0.1.x 低于 8.0.1.6。因此，它可能受到第三方库中库中多种漏洞的影响：

- libcURL 和 OpenSSL 库中存在一个与 IP 地址相关的错误，在 X.509 证书的主题公用名 (CN) 字段中使用通配符。中间人攻击者可利用此问题欺骗 SSL 服务器。(CVE-2014-0139)

- OpenSSL 库中存在一个与“ec point format extension”处理和多线程客户端相关的错误，在恢复会话时允许覆盖已释放内存。(CVE-2014-3509) 
 - OpenSSL 库中存在一个与处理拆分的“ClientHello”消息相关的错误，允许中间人攻击者不管服务器和客户端是否支持更高协议级别而强制使用 TLS 1.0。(CVE-2014-3511)

- 称为 POODLE 的中间人 (MitM) 信息泄露漏洞。该漏洞是由于 SSL 3.0 解密使用密码块链接 (CBC) 模式中的块密码进行加密的消息时采用的处理填充字节的方式所引起。如果 MitM 攻击者能够强制受害的应用程序通过新创建的 SSL 3.0 连接不断发送同样的数据，就能将选中的加密文本字节在 256 次内解密。(CVE-2014-3566)

-“share/classes/sun/security/rsa/RSACore.java”类内的 Java 库中存在一个与“RSA 伪装”相关的信息泄露缺陷，在使用私钥和测量时间性差异的操作期间会造成该缺陷。这允许远程攻击者获取关于使用的密钥的信息。(CVE-2014-4244)

- 在“share/classes/sun/security/util/KeyUtil.java”类中的“validateDHPublicKey”函数内的 Java 库中存在缺陷，此缺陷会在验证 Diffie-Hellman 公钥参数期间触发。这允许远程攻击者恢复密钥。(CVE-2014-4263)

- OpenSSL 库中存在一个与处理安全远程密码协议 (SRP) 相关的空指针取消引用错误，可允许恶意服务器造成客户端崩溃，从而导致拒绝服务。
 (CVE-2014-5139)

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
83155	Mandriva Linux 安全公告：lftp (MDVSA-2015:213)	Nessus	Mandriva Local Security Checks	2015/4/30	2021/1/14	medium
218170	Linux Distros 未修补的漏洞: CVE-2014-0139	Nessus	Misc.	2025/3/4	2025/3/4	critical
73247	Slackware 13.0 / 13.1 / 13.37 / 14.0 / 14.1 / 当前版本：curl (SSA:2014-086-01)	Nessus	Slackware Local Security Checks	2014/3/31	2021/1/14	medium
74418	Mandriva Linux 安全公告：curl (MDVSA-2014:110)	Nessus	Mandriva Local Security Checks	2014/6/10	2021/1/6	medium
73514	Ubuntu 10.04 LTS / 12.04 LTS / 12.10 / 13.10：curl 漏洞 (USN-2167-1)	Nessus	Ubuntu Local Security Checks	2014/4/15	2021/1/19	medium
74115	SuSE 11.3 安全更新：curl（SAT 修补程序编号 9133）	Nessus	SuSE Local Security Checks	2014/5/21	2021/1/19	medium
75339	openSUSE 安全更新：curl (openSUSE-SU-2014:0598-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	medium
82351	Mandriva Linux 安全公告：curl (MDVSA-2015:098)	Nessus	Mandriva Local Security Checks	2015/3/30	2021/1/14	medium
73486	Debian DSA-2902-1：curl - 安全更新	Nessus	Debian Local Security Checks	2014/4/14	2021/1/11	medium
74408	Fedora 19：mingw-curl-7.37.0-1.fc19 (2014-6921)	Nessus	Fedora Local Security Checks	2014/6/10	2021/1/11	medium
123858	EulerOS Virtualization 2.5.3：curl (EulerOS-SA-2019-1172)	Nessus	Huawei Local Security Checks	2019/4/9	2024/6/4	critical
74406	Fedora 20：mingw-curl-7.37.0-1.fc20 (2014-6912)	Nessus	Fedora Local Security Checks	2014/6/10	2021/1/11	medium
76180	GLSA-201406-21 : cURL：多个漏洞	Nessus	Gentoo Local Security Checks	2014/6/23	2021/1/6	medium
90251	HP System Management Homepage < 7.2.6 多种漏洞 (FREAK)	Nessus	Web Servers	2016/3/29	2022/4/11	high
81784	IBM Rational ClearQuest 7.1.x < 7.1.2.16 / 8.0.0.x < 8.0.0.13 / 8.0.1.x < 8.0.1.6 多种漏洞（凭据检查）(POODLE)	Nessus	Windows	2015/3/12	2023/6/23	low

检测

插件搜索

medium

critical

medium

medium

medium

medium

medium

medium

medium

medium

critical

medium

medium

high

low