为 Slackware 13.0、13.1、13.37、14.0、14.1 以及当前版本提供了用于修复安全问题的新 curl 程序包。

根据安装的 curl 程序包版本，远程主机上安装的 EulerOS Virtualization 会受到下列漏洞影响：- 若是用 OpenSSL 建立，cURL 和 7.18.0 到 7.32.0 的 libcurl 会在停用数字签名验证 (CURLOPT_SSL_VERIFYPEER) 时，停用凭证 CN 和 SAN 名称字段验证 (CURLOPT_SSL_VERIFYHOST)，中间人攻击者因而得以通过任意的有效凭证伪造 SSL 服务器。(cve-2013-4545) - 停用数字签名验证 (CURLOPT_SSL_VERIFYPEER) 时，7.21.4 到 7.33.0 的 libcurl 中的 GnuTLS 后端也会停用对 CN 或 SAN 主机名字段的 CURLOPT_SSL_VERIFYHOST 检查，这让远程攻击者更易于伪造服务器及发动中间人 (MITM) 攻击。(cve-2013-6422) - 使用 OpenSSL、axtls、qsossl 或 TLS 的 gskit 库时，cURL 和 7.36.0 之前的 libcurl 7.1 会辨识 X.509 凭证的主体一般名称 (CN) 字段中的通配符 IP 地址，可能会允许中间人攻击者通过合法证书颁发机构单位核发的特制凭证伪造任意 SSL 服务器。(cve-2014-0139) - 若在 Windows 上执行且使用 SChannel/Winssl TLS 后端，curl 和 7.27.0 至 7.35.0 的 libcurl 不会在访问使用数字 IP 地址的 URL 时，确认服务器主机名是否与 X.509 凭证的主体一般名称 (CN) 或 subjectAltName 字段中的域名相符，允许中间人攻击者通过任意有效凭证伪造服务器。(CVE-2014-2522) - 在 curl 7.53.1 的 tool_writeout.c 中，ourWriteOut 函数可让实际位置靠近的攻击者在使用以“%”字符结尾的 --write-out 自变量期间读取工作站画面，进而在有机会的情况下，从进程内存获取敏感信息，进而导致基于堆的缓冲区过度读取。(CVE-2017-7407) - 据发现，curl 和 libcurl 可能会在收到 HTTP REDIRECT 回复时，将其验证标头发送给第三方 HTTP 服务器。这会将验证标记泄露至外部实体。(cve-2018-1000007) 请注意，Tenable Network Security 已直接从 EulerOS 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

根据 Web 服务器标题，远程 Web 服务器上托管的 HP System Management Homepage (SMH) 版本低于 7.2.6。因此，它受到多个组件与第三方库中的多种漏洞影响，包括远程代码执行漏洞：

- HP SMH (XSRF)
 - libcurl
 - OpenSSL

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
73247	Slackware 13.0 / 13.1 / 13.37 / 14.0 / 14.1 / 当前版本：curl (SSA:2014-086-01)	Nessus	Slackware Local Security Checks	2014/3/31	2021/1/14	medium
123858	EulerOS Virtualization 2.5.3：curl (EulerOS-SA-2019-1172)	Nessus	Huawei Local Security Checks	2019/4/9	2024/6/4	critical
90251	HP System Management Homepage < 7.2.6 多种漏洞 (FREAK)	Nessus	Web Servers	2016/3/29	2022/4/11	high

检测

插件搜索

medium

critical

high