已发现 cURL（一个 URL 传输库）中存在多个漏洞。通用漏洞和暴露计划识别以下问题：- CVE-2017-1000100 Even Rouault 报告 cURL 在进行 TFTP 上传时未正确处理长文件名。恶意的 HTTP(S) 服务器可利用此缺陷，将使用 cURL 库的客户端重定向到特制的 TFTP URL，并诱骗其通过 UDP 向远程服务器发送私密内存内容。- CVE-2017-1000101 Brian Carpenter 和 Yongyang Ouyang 报告 cURL 在解析数值范围的 globlob 函数中包含一个缺陷，在解析特制 URL 时可导致越界读取。- CVE-2017-1000254 Max Dymond 报告 cURL 在 FTP PWD 响应解析器中包含一个越界读取缺陷。恶意服务器可利用此缺陷有效阻止使用 cURL 库的客户端与其共同使用，从而导致拒绝服务。

Daniel Stenberg 发现 curl 未能正确处理大量浮点输出。远程攻击者可以利用此问题造成 curl 崩溃，从而导致拒绝服务或执行任意代码。此问题仅影响 Ubuntu 14.04 LTS 和 Ubuntu 16.04 LTS。(CVE-2016-9586)

Even Rouault 发现 curl 在处理 TFTP 传输时，未能正确处理大型文件名。远程攻击者可利用此问题造成 curl 崩溃，从而导致拒绝服务，或可能获取敏感内存内容。(CVE-2017-1000100)

Brian Carpenter 和 Yongji Ouyang 发现 curl 未能正确处理数值域通配符。远程攻击者可利用此问题造成 curl 崩溃，从而导致拒绝服务，或可能获取敏感内存内容。(CVE-2017-1000101)

Max Dymond 发现 curl 未能正确处理 FTP PWD 响应。
远程攻击者可利用此问题造成 curl 崩溃，从而导致拒绝服务。(CVE-2017-1000254)

Brian Carpenter 发现 curl 未能正确处理 
--write-out 命令行选项。本地攻击者可能利用此问题获取敏感内存内容。(CVE-2017-7407)

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

远程主机正在运行 Mac OS X 10.11.6 或 Mac OS X 10.12.6 且缺少安全更新。因而会受到多个漏洞影响，并影响以下组件：- apache - curl - IOAcceleratorFamily - IOKit - Kernel - OpenSSL - Screen Sharing Server

Libcurl 容易受到堆栈缓冲区越界读取影响。处理传入 NTLM type-2 消息的函数 (`lib/vauth/ntlm.c:ntlm_decode_type2_target`) 未正确验证传入的数据，而且容易受到整数溢出漏洞影响。恶意或中断的 NTLM 服务器可利用该溢出，诱骗 libcurl 接受错误的长度 + 位移组合，导致缓冲区读取越界。(CVE-2018-16890) 在 32 位平台上，curl 和 libcurl 7.57.0 之前版本中的 NTLM 验证功能可让攻击者通过涉及长用户和密码字段的向量，造成拒绝服务（整数溢出和所产生的缓冲区溢出，以及应用程序崩溃），或可能造成其他不明影响。(CVE-2017-8816) 32 位平台上的 curl 和 libcurl 7.57.0 之前版本可让攻击者造成拒绝服务（越界访问和应用程序崩溃），或可能造成其他不明影响，这是因为为连接到 SSL 库所分配的内存过少。(CVE-2017-8818) 在进行 FTP 时，libcurl 可能在堆栈分配缓冲区之外读取。当 libcurl 连接至 FTP 服务器并成功登录（匿名或不匿名）时，它会使用 `PWD` 命令，向服务器要求当前目录。然后，服务器会以 257 响应来响应，此响应中的路径会以双引号括住。返回的路径名称随后会由 libcurl 保留，以供后续使用。由于此目录名称的字符串解析器中存有缺陷，因此，如果这种传递的目录名称没有右双引号，将会导致 libcurl 无法将结尾 NUL 字节添加至持有该名称的缓冲区。当 libcurl 随后访问该字符串时，它可以超出分配的堆栈缓冲区进行读取并使超出缓冲区的数据崩溃，或错误地访问超出缓冲区的数据，将其视为路径的一部分。恶意服务器可滥用此事实，并有效地防止基于 libcurl 的客户端对其进行处理。PWD 命令一律会在新的 FTP 连接上发出，且此错误很可能会造成段错误。这个问题长期未被发现的简单事实可能表明，在良性的服务器中，格式错误的 PWD 响应很少见。我们未发现对此缺陷的利用。此错误在 2005 年 3 月的认可 [415d2e7cb7] 中引入 (https://github.com/curl/curl/commit/415d2e7cb7)。在 libcurl 7.56.0 版中，解析器一律以零结束字符串，并且将会拒绝最后未使用双引号正确结束的字符串。(CVE-2017-1000254) Curl 7.14.1 到 7.61.1 版在 tool_msgs.c:voutf() 函数中容易受到基于堆栈的缓冲区读取越界影响，进而可能导致信息泄漏和拒绝服务。(CVE-2018-16842) libcurl 容易受到基于堆栈的缓冲区溢出影响。创建传出 NTLM type-3 标头的函数 (`lib/vauth/ntlm.c:Curl_auth_create_ntlm_type3_message()`) 会根据先前收到的数据，生成请求 HTTP 标头内容。为防止本地缓冲区溢出而存在的检查实现错误（使用无符号的数学），因此无法防止发生溢出。如果从恶意或中断的 HTTP 服务器提供的上一个 NTLMv2 标头提取非常大的 'nt response' 数据，此输出数据可以增长到比本地缓冲区大。这种“大值”必须在 1000 字节以上。复制到目标缓冲区的实际负载数据来自 NTLMv2 type-2 响应标头。(CVE-2019-3822) libcurl 在处理 SMTP 之响应结尾的代码中，容易受到堆栈越界读取影响。如果传递至 `smtp_endofresp()` 的缓冲区不是以 NUL 结尾，且不含已解析数字的字符结尾，而且 `len` 设为 5，则 `strtol()` 调用会读取超出分配的缓冲区。系统不会将读取内容返回至调用者。(CVE-2019-3823) 在 curl 和 libcurl 7.57.0 之前版本中，FTP wildcard 函数可让远程攻击者通过结尾为 '[' 字符的字符串，造成拒绝服务（越界读取和应用程序崩溃），或可能造成其他不明影响。(CVE-2017-8817) 在 GNU Wget 低于 1.20.1 的 xattr.c 中，set_file_metadata 可将文件的来源 URL 储存在已下载文件之扩展属性的 user.xdg.origin.url 元数据属性中，进而允许本地用户通过读取此属性，获取敏感信息（例如，URL 中包含的认证），getfattr 即为一例。这也适用于 user.xdg.referrer.url 元数据属性中的 Referer 信息。根据 Wget ChangeLog 中的 2016-07-22，user.xdg.origin.url 在 curl 的 tool_xattr.c 中，部分是以 fwrite_xattr 的行为为基础。(CVE-2018-20483) 在 libcurl 的 IMAP handler 中发现缓冲区溢出缺陷。通过诱骗没有防备的用户连接至恶意 IMAP 服务器，攻击者可利用此缺陷导致信息泄露或应用程序崩溃。(CVE-2017-1000257) 在与关闭简单句柄相关代码的 curl 7.59.0 到 7.61.1 中发现一个堆释放后使用缺陷。在 `Curl_close()` 函数中关闭并清除“简单”句柄时，库代码会先释放 struct（不使指针为空），然后可能会错误地写入已释放之 struct 中的 struct 字段。(CVE-2018-16840) Curl 7.33.0 到 7.61.1 版在 SASL 验证代码中容易遭受缓冲区溢出，进而导致拒绝服务。(CVE-2018-16839)

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 执行 FTP 时，libcurl 可在堆分配的缓冲区之外读取。当 libcurl 连接至 FTP 服务器并成功登录（匿名或不匿名）时，它会使用 `PWD` 命令，向服务器要求当前目录。然后，服务器会以 257 响应来响应，此响应中的路径会以双引号括住。返回的路径名称随后会由 libcurl 保留，以供后续使用。由于此目录名称的字符串解析器中存有缺陷，因此，如果这种传递的目录名称没有右双引号，将会导致 libcurl 无法将结尾 NUL 字节添加至持有该名称的缓冲区。当 libcurl 随后访问该字符串时，它可以超出分配的堆栈缓冲区进行读取并使超出缓冲区的数据崩溃，或错误地访问超出缓冲区的数据，将其视为路径的一部分。恶意服务器可滥用此事实，并有效地防止基于 libcurl 的客户端对其进行处理。PWD 命令一律会在新的 FTP 连接上发出，且此错误很可能会造成段错误。这个问题长期未被发现的简单事实可能表明，在良性的服务器中，格式错误的 PWD 响应很少见。我们未发现对此缺陷的利用。此错误在 2005 年 3 月的提交项 [415d2e7cb7](https://github.com/curl/curl/commit/415d2e7cb7) 中引入。在 libcurl 版本 7.56.0中，解析器一律以零结束字符串，并且将会拒绝最后未使用双引号正确结束的字符串。 (CVE-2017-1000254)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

FTP PWD 响应解析器越界读取

libcurl 可能在堆栈分配缓冲区之外执行读取。
当 libcurl 连接至 FTP 服务器并成功登录（匿名或不匿名）时，它会使用 `PWD` 命令，向服务器要求当前目录。然后，服务器会以 257 响应来响应，此响应中的路径会以双引号括住。返回的路径名称随后会由 libcurl 保留，以供后续使用。由于此目录名称的字符串解析器中存有缺陷，因此，如果这种传递的目录名称没有右双引号，将会导致 libcurl 无法将结尾 NUL 字节添加至持有该名称的缓冲区。当 libcurl 随后访问该字符串时，它可以超出分配的堆栈缓冲区进行读取并使超出缓冲区的数据崩溃，或错误地访问超出缓冲区的数据，将其视为路径的一部分。恶意服务器可滥用此事实，并有效地防止基于 libcurl 的客户端对其进行处理。PWD 命令一律会在新的 FTP 连接上发出，且此错误很可能会造成段错误。这个问题长期未被发现的简单事实可能表明，在良性的服务器中，格式错误的 PWD 响应很少见。我们未发现对此缺陷的利用。此错误在 2005 年 3 月的提交项 [415d2e7cb7](https://github.com/curl/curl/commit/415d2e7cb7) 中引入。在 libcurl 7.56.0 版中，解析器一律以零结束字符串，并且将会拒绝最后未使用双引号正确结束的字符串。(CVE-2017-1000254)

远程iraclelinux 4 主机上存在安装的程序包该程序包受到 AXSA:2019-3745:01 公告中提及的多个漏洞的影响。

    * httpd：在 mod_session 中不当处理标头可让远程用户修改 CGI 应用程序的会话数据 (CVE-2018-1283)
    * httpd：mod_cache_socache 中的越界读取可让远程攻击者造成 DoS (CVE-2018-1303)
    * httpd: mod_http2：配置给工作者过多时间，可能导致 DoS (CVE-2018-1333)
    * httpd：通过持续的 SETTINGS 造成 HTTP/2 连接 DoS (CVE-2018-11763)
    * httpd：在 mod_authnz_ldap 中使用过小的 Accept-Language 值时，发生越界写入 (CVE-2017-15710)
    * httpd在文件名中使用结尾换行符绕过 (CVE-2017-15715)
    * httpd：读取 HTTP 请求失败后发生越界访问 (CVE-2018-1301)
    * httpd：在 mod_auth_digest 中产生弱式摘要验证 nonce (CVE-2018-1312)
    * curl：修复了 httpd24-curl 中的多个安全问题（CVE-2016-5419、CVE-2016-5420、CVE-2016-5421、CVE-2016-7141、CVE-2016-7167、CVE-2016-8615、CVE-2016-8616、CVE-2016-8617、CVE-2016-8618、CVE-2016-8619、CVE-2016-8620、CVE-2016-8621、CVE-2016-8622、CVE-2016-8623、CVE-2016-8624、CVE-2016-8625、CVE-2016-9586、CVE-2017-1000100、CVE-2017-1000101、CVE-2017-1000254、CVE-2017-1000257、CVE-2017-7407、CVE-2017-8816、CVE-2017-8817、CVE-2018-1000007、CVE-2018-1000120、CVE-2018-1000121、CVE-2018-1000122、CVE-2018-1000301、CVE-2018-14618）

Tenable 已直接从MiracleLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 6 / 7 主机上安装的多个程序包受到 RHSA-2018:3558 公告中提及的多个漏洞影响。

    Apache HTTP Server 是一款强大、有效且可延伸的网页服务器。httpd24 程序包提供最新稳定的 Apache HTTP Server 2.4 版，以及 mod_auth_kerb 模块。

    下列程序包已升级到更高的上游版本：httpd24-httpd (2.4.34)、httpd24-curl (7.61.1)。(BZ#1590833, BZ#1648928)

    安全修复：

    * httpd：在 mod_session 中不当处理标头可让远程用户修改 CGI 应用程序的会话数据 (CVE-2018-1283)

    * httpd：mod_cache_socache 中的越界读取可让远程攻击者造成 DoS (CVE-2018-1303)

    * httpd: mod_http2：配置给工作者过多时间，可能导致 DoS (CVE-2018-1333)

    * httpd：通过持续的 SETTINGS 造成 HTTP/2 连接 DoS (CVE-2018-11763)

    * httpd：在 mod_authnz_ldap 中使用过小的 Accept-Language 值时，发生越界写入 (CVE-2017-15710)

    * httpd：在文件名中使用结尾换行符绕过 (<FilesMatch>) (CVE-2017-15715)

    * httpd：读取 HTTP 请求失败后发生越界访问 (CVE-2018-1301)

    * httpd：在 mod_auth_digest 中产生弱式摘要验证 nonce (CVE-2018-1312)

    * curl：修复了 httpd24-curl 中的多个安全问题（CVE-2016-5419、CVE-2016-5420、CVE-2016-5421、CVE-2016-7141、CVE-2016-7167、CVE-2016-8615、CVE-2016-8616、CVE-2016-8617、CVE-2016-8618、CVE-2016-8619、CVE-2016-8620、CVE-2016-8621、CVE-2016-8622、CVE-2016-8623、CVE-2016-8624、CVE-2016-8625、CVE-2016-9586、CVE-2017-1000100、CVE-2017-1000101、CVE-2017-1000254、CVE-2017-1000257、CVE-2017-7407、CVE-2017-8816、CVE-2017-8817、CVE-2018-1000007、CVE-2018-1000120、CVE-2018-1000121、CVE-2018-1000122、CVE-2018-1000301、CVE-2018-14618）

    有关此安全问题的详细信息，包括其影响、CVSS 分数和其他相关信息，请参阅列于“参考”部分的 CVE 页面。

    Red Hat 在此感谢 Curl 项目报告 CVE-2017-8816、CVE-2017-8817、CVE-2017-1000254、CVE-2017-1000257、CVE-2018-1000007、CVE-2018-1000120、CVE-2018-1000122、CVE-2018-1000301、CVE-2016-9586、CVE-2017-1000100、CVE-2017-1000101、CVE-2018-14618 和 CVE-2018-1000121。上游感谢原始报告者 Alex Nichols 报告 CVE-2017-8816；原始报告者 OSS-Fuzz 项目报告 CVE-2017-8817 和 CVE-2018-1000301；原始报告者 Max Dymond 报告 CVE-2017-1000254 和 CVE-2018-1000122；原始报告者 Brian Carpenter 和 OSS-fuzz 项目报告 CVE-2017-1000257；
    原始报告者 Craig de Stigter 报告 CVE-2018-1000007；原始报告者 Duy Phan Thanh 报告 CVE-2018-1000120；原始报告者 Even Rouault 报告 CVE-2017-1000100；原始报告者 Brian Carpenter 报告 CVE-2017-1000101；原始报告者 Zhaoyang Wu 报告 CVE-2018-14618；以及原始报告者 Dario Weisser 报告 CVE-2018-1000121。

    错误修复：

    * 以前，当通过刷新页面在浏览器中重复请求静态内容时，httpd24 Software Collection 中的 Apache HTTP Server 无法处理此类情况。因此，HTTP/2 连接超时并且 httpd 失去响应。此缺陷已修复，HTTP/2 连接现在能够正确地在所述情况中运行。(BZ#1518737)

    增强功能：

    * 此更新将 mod_md 模块添加到 httpd24 Software Collection。借助此模块，可以使用自动证书管理环境 (ACME) 协议跨虚拟主机管理域和证书配置。mod_md 模块仅可用于 Red Hat Enterprise Linux 7。
    (BZ#1640722)

    其他变更：

    更多变更：如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Software Collections 3.2 发行说明。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程iraclelinux 7 主机上存在安装的程序包该程序包受到 AXSA:2019-3739:01 公告中提及的多个漏洞的影响。

    * httpd：在 mod_session 中不当处理标头可让远程用户修改 CGI 应用程序的会话数据 (CVE-2018-1283)
    * httpd：mod_cache_socache 中的越界读取可让远程攻击者造成 DoS (CVE-2018-1303)
    * httpd: mod_http2：配置给工作者过多时间，可能导致 DoS (CVE-2018-1333)
    * httpd：通过持续的 SETTINGS 造成 HTTP/2 连接 DoS (CVE-2018-11763)
    * httpd：在 mod_authnz_ldap 中使用过小的 Accept-Language 值时，发生越界写入 (CVE-2017-15710)
    * httpd在文件名中使用结尾换行符绕过 (CVE-2017-15715)
    * httpd：读取 HTTP 请求失败后发生越界访问 (CVE-2018-1301)
    * httpd：在 mod_auth_digest 中产生弱式摘要验证 nonce (CVE-2018-1312)
    * curl：修复了 httpd24-curl 中的多个安全问题（CVE-2016-5419、CVE-2016-5420、CVE-2016-5421、CVE-2016-7141、CVE-2016-7167、CVE-2016-8615、CVE-2016-8616、CVE-2016-8617、CVE-2016-8618、CVE-2016-8619、CVE-2016-8620、CVE-2016-8621、CVE-2016-8622、CVE-2016-8623、CVE-2016-8624、CVE-2016-8625、CVE-2016-9586、CVE-2017-1000100、CVE-2017-1000101、CVE-2017-1000254、CVE-2017-1000257、CVE-2017-7407、CVE-2017-8816、CVE-2017-8817、CVE-2018-1000007、CVE-2018-1000120、CVE-2018-1000121、CVE-2018-1000122、CVE-2018-1000301、CVE-2018-14618）

Tenable 已直接从MiracleLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

已发现用于通过 HTTP/FTP 等协议传输数据的命令行和库 curl 中存在一个越界读取漏洞。恶意的 FTP 服务器可能会滥用此漏洞以防止基于 curl 的客户端与其进行交互。有关详细信息，请参阅 <https://curl.haxx.se/docs/adv_20171004.html>。对于 Debian 7“Wheezy”，此问题已在 curl 版本 7.26.0-1+wheezy21 中修复。建议您升级 curl 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

远程主机受到 GLSA-201712-04 中所述漏洞的影响（cURL：多个漏洞）在 cURL 中发现多个漏洞。请检查下面引用的 CVE 标识符以了解详细信息。影响：远程攻击者可造成拒绝服务情况、泄露敏感信息或造成其他不明影响。解决方法：目前无任何已知的解决方法。

远程主机正在运行的 Mac OS X 版本为低于 10.13.2 的 10.13.x。因而会受到以下组件中的多个漏洞影响：- apache - curl - Directory Utility - IOAcceleratorFamily - IOKit - Intel Graphics Driver - Kernel - Mail - Mail Drafts - OpenSSL - Screen Sharing Server 请注意，如果成功利用最严重的问题则可能导致执行任意代码。

为 Slackware 14.0、14.1、14.2 和
当前版本提供了用于修复安全问题的新 gtk+2 程序包。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
103715	Debian DSA-3992-1：curl - 安全更新	Nessus	Debian Local Security Checks	2017/10/9	2025/11/19	medium
103773	Ubuntu 14.04 LTS / 16.04 LTS：curl 漏洞 (USN-3441-1)	Nessus	Ubuntu Local Security Checks	2017/10/11	2025/11/19	high
105081	macOS and Mac OS X Multiple Vulnerabilities (Security Update 2017-002 and 2017-005)	Nessus	MacOS X Local Security Checks	2017/12/7	2025/11/12	high
122260	Amazon Linux 2 : curl (ALAS-2019-1162)	Nessus	Amazon Linux Local Security Checks	2019/2/19	2024/6/20	critical
220083	Linux Distros 未修补的漏洞: CVE-2017-1000254	Nessus	Misc.	2025/3/4	2025/9/15	high
104393	Amazon Linux AMI：curl (ALAS-2017-919)	Nessus	Amazon Linux Local Security Checks	2017/11/6	2025/11/14	high
289425	iracleLinux 4httpd24-nghttp2-1.7.1-7.AXS4、httpd24-curl-7.61.1-1.AXS4、httpd24-httpd-2.4.34-7.AXS4 (AXSA:2019-3745:01)	Nessus	Miracle Linux Local Security Checks	2026/1/16	2026/1/16	critical
194113	RHEL 6 / 7：httpd24 (RHSA-2018:3558)	Nessus	Red Hat Local Security Checks	2024/4/27	2025/3/16	critical
289086	iracleLinux 7httpd24-nghttp2-1.7.1-7.el7、httpd24-curl-7.61.1-1.el7、httpd24-httpd-2.4.34-7.el7 (AXSA:2019-3739:01)	Nessus	Miracle Linux Local Security Checks	2026/1/16	2026/1/16	critical
103682	Debian DLA-1121-1：curl 安全更新	Nessus	Debian Local Security Checks	2017/10/6	2025/11/19	high
105264	GLSA-201712-04：cURL：多个漏洞	Nessus	Gentoo Local Security Checks	2017/12/15	2025/11/11	critical
105080	macOS 10.13.x < 10.13.2 Multiple Vulnerabilities (Meltdown)	Nessus	MacOS X Local Security Checks	2017/12/7	2026/1/14	high
103703	Slackware 14.0 / 14.1 / 14.2 / 当前版本：curl (SSA:2017-279-01)	Nessus	Slackware Local Security Checks	2017/10/9	2025/11/19	high

检测

插件搜索

medium

high

high

critical

high

high

critical

critical

critical

high

critical

high

high