根据安装的 wget 程序包版本，远程主机上安装的 EulerOS Virtualization 会受到下列漏洞影响：- 在 wget 中发现了 cookie 注入缺陷。攻击者可创建恶意网站，当该网站被访问时会覆盖属于任意域的 cookie。(CVE-2018-0494) 请注意，Tenable Network Security 已直接从 EulerOS 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

wget 更新现可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。wget 程序包提供 HTTP、HTTPS 和 FTP 协议适用的 GNU Wget 文件检索实用工具。安全修复：* wget：Cookie 注入允许恶意网站在 cookie 栏中写入任意 cookie 条目 (CVE-2018-0494) 有关此安全问题的详细信息，包括其影响、CVSS 分数和其他相关信息，请参阅列于“参考”部分的 CVE 页面。其他更改：如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 7.6 发行说明。

提供了用于 Slackware 13.0、13.1、13.37、14.0、14.1、14.2 和当前版本的新的 wget 程序包，以修复安全问题。

远程主机受到 GLSA-201806-01 中所述漏洞的影响（GNU Wget：Cookie 注入）在 GNU Wget 的 resp_new 函数中发现一个漏洞，不会验证连续行中的 \\r\\n 顺序。影响：远程攻击者可注入任意 cookie 输入请求。解决方法：目前无任何已知的解决方法。

来自 Red Hat 安全公告 2018:3052： wget 更新现可用于 Red Hat Enterprise Linux 7。 Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。 wget 程序包为 HTTP、HTTPS 和 FTP 协议提供 GNU Wget 文件检索实用工具。 安全补丁： * wget：Cookie 注入允许恶意网站在 cookie 栏中写入任意 cookie 条目 (CVE-2018-0494) 有关此安全问题的详细信息，包括其影响、CVSS 分数和其他相关信息，请参阅列于“参考”部分的 CVE 页面。 更多变更： 如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 7.6 版本说明。

发现 Wget 未能正确处理某些输入。攻击者可能利用此问题注入任意 cookie 值。

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2018:3052 公告中提及的漏洞的影响。

    wget 程序包为 HTTP、HTTPS 和 FTP 协议提供 GNU Wget 文件检索实用工具。

    安全修复：

    * wget：Cookie 注入允许恶意网站在 cookie 栏中写入任意 cookie 条目 (CVE-2018-0494)

    有关此安全问题的详细信息，包括其影响、CVSS 分数和其他相关信息，请参阅列于“参考”部分的 CVE 页面。

    其他变更：

    如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 7.6 版本说明。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

在 wget 中发现了 cookie 注入缺陷。攻击者可创建恶意网站，当该网站被访问时会覆盖属于任意域的 cookie。(CVE-2018-0494)

安全修复：- wget：Cookie 注入允许恶意网站在 cookie 栏中写入任意 cookie 条目 (CVE-2018-0494)

Harry Sintonen 发现，用于从 web 检索文件的网络实用程序 wget 在解析 Set-Cookie HTTP 标头时，未正确处理连续行中的“\r\n”。恶意 web 服务器可利用此缺陷将任意 cookie 注入 cookie jar 文件，从而添加新的 cookie 值或替换现有的 cookie 值。

Harry Sintonen 在 wget 中发现一个由输入验证不充分引起的 cookie 注入漏洞，从而使外部攻击者能够向 cookie jar 文件注入任意 cookie 值，添加新的或替换现有的 cookie 值。对于 Debian 7“Wheezy”，这些问题已在 1.13.4-3+deb7u6 版本中修复。建议您升级 wget 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

运行版本 CORE 5.04 / MAIN 5.04 的远程 NewStart CGSL 主机安装有受漏洞影响的 wget 程序包：- 在 wget 中发现了 cookie 注入缺陷。攻击者可创建恶意网站，当该网站被访问时会覆盖属于任意域的 cookie。(CVE-2018-0494) 请注意，Nessus 并未针对此问题进行测试，而仅依赖应用程序自我报告的版本号。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 1.19.5 之前版本的 GNU Wget 容易通过连续行中的 \r\n 序列，在 http.c 的 resp_new 函数中出现 Cookie 注入漏洞。 (CVE-2018-0494)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
123851	EulerOS Virtualization 2.5.3：wget (EulerOS-SA-2019-1165)	Nessus	Huawei Local Security Checks	2019/4/9	2024/6/5	medium
118985	CentOS 7 : wget (CESA-2018:3052)	Nessus	CentOS Local Security Checks	2018/11/16	2019/12/31	medium
109654	Slackware 13.0 / 13.1 / 13.37 / 14.0 / 14.1 / 14.2 / 当前版本：wget (SSA:2018-129-02)	Nessus	Slackware Local Security Checks	2018/5/10	2024/10/11	medium
110522	GLSA-201806-01：GNU Wget：Cookie 注入	Nessus	Gentoo Local Security Checks	2018/6/14	2024/9/20	medium
118765	Oracle Linux 7 : wget (ELSA-2018-3052)	Nessus	Oracle Linux Local Security Checks	2018/11/7	2024/10/22	medium
109681	Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS：Wget 漏洞 (USN-3643-1)	Nessus	Ubuntu Local Security Checks	2018/5/10	2024/8/27	medium
118517	RHEL 7 : wget (RHSA-2018:3052)	Nessus	Red Hat Local Security Checks	2018/10/31	2025/4/15	medium
119504	Amazon Linux 2 : wget (ALAS-2018-1121)	Nessus	Amazon Linux Local Security Checks	2018/12/10	2024/7/16	medium
119201	Scientific Linux 安全更新：SL7.x x86_64 中的 wget	Nessus	Scientific Linux Local Security Checks	2018/11/27	2024/7/18	medium
109624	Debian DSA-4195-1：wget - 安全更新	Nessus	Debian Local Security Checks	2018/5/9	2024/10/11	medium
110463	Amazon Linux AMI : wget (ALAS-2018-1040)	Nessus	Amazon Linux Local Security Checks	2018/6/12	2024/9/24	medium
109735	Debian DLA-1375-1：wget 安全更新	Nessus	Debian Local Security Checks	2018/5/14	2024/10/9	medium
127263	NewStart CGSL CORE 5.04 / MAIN 5.04：wget 漏洞 (NS-SA-2019-0065)	Nessus	NewStart CGSL Local Security Checks	2019/8/12	2021/1/14	medium
221762	Linux Distros 未修补的漏洞: CVE-2018-0494	Nessus	Misc.	2025/3/4	2025/3/4	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium