Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 执行 TFTP 传输并且为 curl/libcurl 提供了包含极长文件名（超过约 515 个字节）的 URL 时，文件名将被截断以适合缓冲区边界，但缓冲区大小仍然错误更新到使用未截断的长度。而后，这个过大的值会用于 sendto() 调用，让 curl 尝试发送比实际置入缓冲区的数据量更多的数据。然后 endto() 函数的读取范围会超过基于堆的缓冲区的终点。恶意的 HTTP(S) 服务器可将使用 libcurl 的易受影响客户端重定向到特制的 TFTP URL（若该客户端尚未对允许重定向到哪些协议设限），并诱骗客户端通过 UDP 发送私密内存内容到远程服务器。用 --proto-redir 限制 curl 的重定向协议，用 CURLOPT_REDIR_PROTOCOLS 限制 libcurl 的重定向协议。
    (CVE-2017-1000100)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程 Redhat Enterprise Linux 6 / 7 主机上安装的多个程序包受到 RHSA-2018:3558 公告中提及的多个漏洞影响。

    Apache HTTP Server 是一款强大、有效且可延伸的网页服务器。httpd24 程序包提供最新稳定的 Apache HTTP Server 2.4 版，以及 mod_auth_kerb 模块。

    下列程序包已升级到更高的上游版本：httpd24-httpd (2.4.34)、httpd24-curl (7.61.1)。(BZ#1590833, BZ#1648928)

    安全修复：

    * httpd：在 mod_session 中不当处理标头可让远程用户修改 CGI 应用程序的会话数据 (CVE-2018-1283)

    * httpd：mod_cache_socache 中的越界读取可让远程攻击者造成 DoS (CVE-2018-1303)

    * httpd: mod_http2：配置给工作者过多时间，可能导致 DoS (CVE-2018-1333)

    * httpd：通过持续的 SETTINGS 造成 HTTP/2 连接 DoS (CVE-2018-11763)

    * httpd：在 mod_authnz_ldap 中使用过小的 Accept-Language 值时，发生越界写入 (CVE-2017-15710)

    * httpd：在文件名中使用结尾换行符绕过 (<FilesMatch>) (CVE-2017-15715)

    * httpd：读取 HTTP 请求失败后发生越界访问 (CVE-2018-1301)

    * httpd：在 mod_auth_digest 中产生弱式摘要验证 nonce (CVE-2018-1312)

    * curl：修复了 httpd24-curl 中的多个安全问题（CVE-2016-5419、CVE-2016-5420、CVE-2016-5421、CVE-2016-7141、CVE-2016-7167、CVE-2016-8615、CVE-2016-8616、CVE-2016-8617、CVE-2016-8618、CVE-2016-8619、CVE-2016-8620、CVE-2016-8621、CVE-2016-8622、CVE-2016-8623、CVE-2016-8624、CVE-2016-8625、CVE-2016-9586、CVE-2017-1000100、CVE-2017-1000101、CVE-2017-1000254、CVE-2017-1000257、CVE-2017-7407、CVE-2017-8816、CVE-2017-8817、CVE-2018-1000007、CVE-2018-1000120、CVE-2018-1000121、CVE-2018-1000122、CVE-2018-1000301、CVE-2018-14618）

    有关此安全问题的详细信息，包括其影响、CVSS 分数和其他相关信息，请参阅列于“参考”部分的 CVE 页面。

    Red Hat 在此感谢 Curl 项目报告 CVE-2017-8816、CVE-2017-8817、CVE-2017-1000254、CVE-2017-1000257、CVE-2018-1000007、CVE-2018-1000120、CVE-2018-1000122、CVE-2018-1000301、CVE-2016-9586、CVE-2017-1000100、CVE-2017-1000101、CVE-2018-14618 和 CVE-2018-1000121。上游感谢原始报告者 Alex Nichols 报告 CVE-2017-8816；原始报告者 OSS-Fuzz 项目报告 CVE-2017-8817 和 CVE-2018-1000301；原始报告者 Max Dymond 报告 CVE-2017-1000254 和 CVE-2018-1000122；原始报告者 Brian Carpenter 和 OSS-fuzz 项目报告 CVE-2017-1000257；
    原始报告者 Craig de Stigter 报告 CVE-2018-1000007；原始报告者 Duy Phan Thanh 报告 CVE-2018-1000120；原始报告者 Even Rouault 报告 CVE-2017-1000100；原始报告者 Brian Carpenter 报告 CVE-2017-1000101；原始报告者 Zhaoyang Wu 报告 CVE-2018-14618；以及原始报告者 Dario Weisser 报告 CVE-2018-1000121。

    错误修复：

    * 以前，当通过刷新页面在浏览器中重复请求静态内容时，httpd24 Software Collection 中的 Apache HTTP Server 无法处理此类情况。因此，HTTP/2 连接超时并且 httpd 失去响应。此缺陷已修复，HTTP/2 连接现在能够正确地在所述情况中运行。(BZ#1518737)

    增强功能：

    * 此更新将 mod_md 模块添加到 httpd24 Software Collection。借助此模块，可以使用自动证书管理环境 (ACME) 协议跨虚拟主机管理域和证书配置。mod_md 模块仅可用于 Red Hat Enterprise Linux 7。
    (BZ#1640722)

    其他变更：

    更多变更：如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Software Collections 3.2 发行说明。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机正在运行的 Mac OS X 版本为低于 10.13.1 的 10.13.x。因而会受到以下组件中的多个漏洞影响：- APFS - curl - Dictionary Widget - Kernel - StreamingZip - tcpdump - Wi-Fi 请注意，如果成功利用最严重的问题则可能导致执行任意代码。

Daniel Stenberg 发现 curl 未能正确处理大量浮点输出。远程攻击者可以利用此问题造成 curl 崩溃，从而导致拒绝服务或执行任意代码。此问题仅影响 Ubuntu 14.04 LTS 和 Ubuntu 16.04 LTS。(CVE-2016-9586)

Even Rouault 发现 curl 在处理 TFTP 传输时，未能正确处理大型文件名。远程攻击者可利用此问题造成 curl 崩溃，从而导致拒绝服务，或可能获取敏感内存内容。(CVE-2017-1000100)

Brian Carpenter 和 Yongji Ouyang 发现 curl 未能正确处理数值域通配符。远程攻击者可利用此问题造成 curl 崩溃，从而导致拒绝服务，或可能获取敏感内存内容。(CVE-2017-1000101)

Max Dymond 发现 curl 未能正确处理 FTP PWD 响应。
远程攻击者可利用此问题造成 curl 崩溃，从而导致拒绝服务。(CVE-2017-1000254)

Brian Carpenter 发现 curl 未能正确处理 
--write-out 命令行选项。本地攻击者可能利用此问题获取敏感内存内容。(CVE-2017-7407)

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

已发现 cURL（一个 URL 传输库）中存在多个漏洞。通用漏洞和暴露计划识别以下问题：- CVE-2017-1000100 Even Rouault 报告 cURL 在进行 TFTP 上传时未正确处理长文件名。恶意的 HTTP(S) 服务器可利用此缺陷，将使用 cURL 库的客户端重定向到特制的 TFTP URL，并诱骗其通过 UDP 向远程服务器发送私密内存内容。- CVE-2017-1000101 Brian Carpenter 和 Yongyang Ouyang 报告 cURL 在解析数值范围的 globlob 函数中包含一个缺陷，在解析特制 URL 时可导致越界读取。- CVE-2017-1000254 Max Dymond 报告 cURL 在 FTP PWD 响应解析器中包含一个越界读取缺陷。恶意服务器可利用此缺陷有效阻止使用 cURL 库的客户端与其共同使用，从而导致拒绝服务。

为 Slackware 13.0、13.1、13.37、14.0、14.1、14.2 以及当前版本提供了用于修复安全问题的新 curl 程序包。

FILE 缓冲区读取越界 (CVE-2017-1000099) TFTP 发送多于缓冲区大小 (CVE-2017-1000100) URL 通配符越界读取 (CVE-2017-1000101)

远程主机正在运行 Mac OS X 10.11.6 或 Mac OS X 10.12.6 且缺少安全更新。因而会受到多个漏洞影响，并影响以下组件：- 802.1X - apache - AppleScript - ATS - Audio - CFString - CoreText - curl - Dictionary Widget - file - Fonts - fsck_msdos - HFS - Heimdal - HelpViewer - ImageIO - Kernel - libarchive - Open Scripting Architecture - PCRE - Postfix - Quick Look - QuickTime - Remote Management - Sandbox - StreamingZip - tcpdump - Wi-Fi

根据安装的 curl 程序包版本，远程主机上安装的 EulerOS Virtualization 会受到下列漏洞影响：- 执行 TFTP 传输且为 curl/libcurl 提供含有极长文件名（大约比 515 字节长）的 URL 时，文件名会遭到截断，以适合缓冲区边界，但缓冲区大小的更新方式仍然有误，无法使用截断后的长度。而后，这个过大的值会用于 sendto() 调用，让 curl 尝试发送比实际置入缓冲区的数据量更多的数据。然后 endto() 函数的读取范围会超过基于堆的缓冲区的终点。恶意的 HTTP(S) 服务器可将使用 libcurl 的易受影响客户端重定向到特制的 TFTP URL（若该客户端尚未对允许重定向到哪些协议设限），并诱骗客户端通过 UDP 发送私密内存内容到远程服务器。用 --proto-redir 限制 curl 的重定向协议，并用 CURLOPT_REDIR_PROTOCOLS 限制 libcurl 的重定向协议。(cve-2017-1000100) 请注意，Tenable Network Security 已直接从 EulerOS 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

根据安装的 curl 程序包版本，远程主机上安装的 EulerOS Virtualization 会受到下列漏洞影响：- 执行 TFTP 传输且为 curl/libcurl 提供含有极长文件名（大约比 515 字节长）的 URL 时，文件名会遭到截断，以适合缓冲区边界，但缓冲区大小的更新方式仍然有误，无法使用截断后的长度。而后，这个过大的值会用于 sendto() 调用，让 curl 尝试发送比实际置入缓冲区的数据量更多的数据。然后 endto() 函数的读取范围会超过基于堆的缓冲区的终点。恶意的 HTTP(S) 服务器可将使用 libcurl 的易受影响客户端重定向到特制的 TFTP URL（若该客户端尚未对允许重定向到哪些协议设限），并诱骗客户端通过 UDP 发送私密内存内容到远程服务器。用 --proto-redir 限制 curl 的重定向协议，并用 CURLOPT_REDIR_PROTOCOLS 限制 libcurl 的重定向协议。(CVE-2017-1000100) - 据发现，curl 和 libcurl 可能会在收到 HTTP REDIRECT 回复时，将其验证标头发送给第三方 HTTP 服务器。这会将验证标记泄露至外部实体。(CVE-2018-1000007) 请注意，Tenable Network Security 已直接从 EulerOS 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

远程主机受到 GLSA-201709-14 中所述漏洞的影响（cURL：多个漏洞）在 cURL 中发现多个漏洞。请检查下面引用的 CVE 标识符以了解详细信息。影响：远程攻击者可造成拒绝服务、取得敏感信息或绕过 TLS 会话的预定限制。解决方法：目前无任何已知的解决方法。

CVE-2017-1000100 TFTP 期间错误处理超长文件名可导致 curl 发送超过缓冲区大小。对于 Debian 7“Wheezy”，已在版本 7.26.0-1+wheezy20 中修复了此问题。建议您升级 curl 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
220297	Linux Distros 未修补的漏洞: CVE-2017-1000100	Nessus	Misc.	2025/3/4	2025/8/21	medium
194113	RHEL 6 / 7：httpd24 (RHSA-2018:3558)	Nessus	Red Hat Local Security Checks	2024/4/27	2025/3/16	critical
104378	macOS 10.13.x < 10.13.1 Multiple Vulnerabilities	Nessus	MacOS X Local Security Checks	2017/11/3	2025/11/14	critical
103773	Ubuntu 14.04 LTS / 16.04 LTS：curl 漏洞 (USN-3441-1)	Nessus	Ubuntu Local Security Checks	2017/10/11	2025/11/19	high
103715	Debian DSA-3992-1：curl - 安全更新	Nessus	Debian Local Security Checks	2017/10/9	2025/11/19	medium
102365	Slackware 13.0 / 13.1 / 13.37 / 14.0 / 14.1 / 14.2 / 当前版本：curl (SSA:2017-221-01)	Nessus	Slackware Local Security Checks	2017/8/11	2025/12/2	medium
102877	Amazon Linux AMI : curl (ALAS-2017-889)	Nessus	Amazon Linux Local Security Checks	2017/9/1	2025/11/25	medium
104379	macOS and Mac OS X Multiple Vulnerabilities (Security Update 2017-001 and 2017-004)	Nessus	MacOS X Local Security Checks	2017/11/3	2025/11/14	critical
123849	EulerOS Virtualization 2.5.3：curl (EulerOS-SA-2019-1163)	Nessus	Huawei Local Security Checks	2019/4/9	2024/6/5	medium
123892	EulerOS Virtualization 2.5.4：curl (EulerOS-SA-2019-1206)	Nessus	Huawei Local Security Checks	2019/4/9	2024/6/4	critical
103282	GLSA-201709-14：cURL：多个漏洞	Nessus	Gentoo Local Security Checks	2017/9/18	2025/11/21	high
102597	Debian DLA-1062-1：curl 安全更新	Nessus	Debian Local Security Checks	2017/8/21	2025/11/26	medium

检测

插件搜索

medium

critical

critical

high

medium

medium

medium

critical

medium

critical

high

medium