为 Slackware 14.0、14.1、14.2 和当前版本提供了用于修复安全问题的新 curl 程序包。

根据安装的 curl 程序包版本，远程主机上安装的 EulerOS Virtualization 会受到下列漏洞影响：- 执行 TFTP 传输且为 curl/libcurl 提供含有极长文件名（大约比 515 字节长）的 URL 时，文件名会遭到截断，以适合缓冲区边界，但缓冲区大小的更新方式仍然有误，无法使用截断后的长度。而后，这个过大的值会用于 sendto() 调用，让 curl 尝试发送比实际置入缓冲区的数据量更多的数据。然后 endto() 函数的读取范围会超过基于堆的缓冲区的终点。恶意的 HTTP(S) 服务器可将使用 libcurl 的易受影响客户端重定向到特制的 TFTP URL（若该客户端尚未对允许重定向到哪些协议设限），并诱骗客户端通过 UDP 发送私密内存内容到远程服务器。用 --proto-redir 限制 curl 的重定向协议，并用 CURLOPT_REDIR_PROTOCOLS 限制 libcurl 的重定向协议。(CVE-2017-1000100) - 据发现，curl 和 libcurl 可能会在收到 HTTP REDIRECT 回复时，将其验证标头发送给第三方 HTTP 服务器。这会将验证标记泄露至外部实体。(CVE-2018-1000007) 请注意，Tenable Network Security 已直接从 EulerOS 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

在处理 HTTP/2 结尾的代码中发现越界读取：libcurl 在处理 HTTP/2 结尾的代码中含有越界读取。据报告 (https://github.com/curl/curl/pull/2231)，读取 HTTP/2 结尾可能会弄乱未来的结尾，因为储存的大小比所需的大小少一个字节。问题是，从 HTTP/2 结尾数据建立类似 HTTP/1 标头的代码曾经将 `:` 之类的字符串附加到目标缓冲区，而这个字符串最近已变更为 `: `（冒号后加入了一个空格），但是下列数学并未据此更新。访问时，数据读取越界，并造成崩溃，或造成（太大的）数据传递至客户端写入。如果有人拥有可响应或为某个项目使用结尾的服务，这可导致拒绝服务情况或信息泄漏。(CVE-2018-1000005) 重定向时发生 HTTP 验证泄漏 : libcurl 可能会向第三方意外泄漏验证数据。libcurl 会在要求发送其 HTTP 请求中的自定义标头时，将该组标头先发送至初始 URL 中的主机，而且如果要求遵循重定向并传回 30X HTTP 响应代码时，则会发送至 `Location:` 响应标头值中的 URL 提及的主机。将相同一组标头发送到后续主机对于传递自定义 `Authorization:` 标头的应用程序尤其有问题，因为此标头通常含有可让其他人伪造 libcurl-using 客户端请求的隐私敏感信息或数据。(CVE-2018-1000007)

curl 和 nss-pem 的更新现在可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。curl 程序包提供了 libcurl 库和 curl 实用工具，用于从使用多种协议（包括 HTTP、FTP 和 LDAP）的服务器下载文件。nss-pem 程序包针对作为 PKCS#11 模块实施的网络安全服务 (NSS) 提供 PEM 文件阅读器。安全修复：* curl：重定向时发现 HTTP 身份验证泄露 (CVE-2018-1000007) * curl：伪造 FTP 路径导致 NIL 字节越界写入 (CVE-2018-1000120) * curl：RTSP RTP 缓冲区过度读取 (CVE-2018-1000122) * curl：当缺失 RTSP 标头时，发现越界堆栈读取，这导致拒绝服务的信息泄露 (CVE-2018-1000301) * curl：LDAP 空指针取消引用 (CVE-2018-1000121) 有关此安全问题的详细信息，包括其影响、CVSS 分数和其他相关信息，请参阅列于“参考”部分的 CVE 页面。Red Hat 在此感谢 Curl 项目报告这些问题。上游感谢 CVE-2018-1000007 的原始报告者 Craig de Stigter，CVE-2018-1000120 的原始报告者 Duy Phan Thanh，CVE-2018-1000122 的原始报告者 Max Dymond，CVE-2018-1000301 的原始报告者 OSS-fuzz 项目以及 CVE-2018-1000121 的原始报告者 Dario Weisser。其他更改：如需有关此版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 7.6 版本说明。

来自 Red Hat 安全公告 2018:3157： curl 和 nss-pem 的更新现在可用于 Red Hat Enterprise Linux 7。 Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。 curl 程序包提供了 libcurl 库和 curl 实用工具，用于从使用多种协议（包括 HTTP、FTP 和 LDAP）的服务器下载文件。 nss-pem 程序包为网络安全服务 (NSS) 提供 PEM 文件阅读器，实施为 PKCS#11 模块。 安全补丁： * curl：重定向中的 HTTP 身份验证泄露 (CVE-2018-1000007) * curl：FTP 路径欺骗导致 NIL 字节越界写入 (CVE-2018-1000120) * curl：RTSP RTP 缓冲区过度读取 (CVE-2018-1000122) * curl：缺失 RTSP 标头时发生的越界堆读取允许拒绝服务的信息泄露 (CVE-2018-1000301) * curl：LDAP 空指针取消引用 (CVE-2018-1000121) 有关此安全问题的详细信息，包括其影响、CVSS 分数和其他相关信息，请参阅列于“参考”部分的 CVE 页面。 Red Hat 在此感谢 Curl 项目报告这些问题。上游感谢原始报告者 Craig de Stigter 报告 CVE-2018-1000007；原始报告者 Duy Phan Thanh 报告 CVE-2018-1000120；原始报告者 Max Dymond 报告 CVE-2018-1000122；原始报告者 OSS-fuzz 项目报告 CVE-2018-1000301 以及原始报告者 Dario Weisser 报告 CVE-2018-1000121。 更多变更： 如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 7.6 版本说明。

在 URL 传输库 cURL 中发现两个漏洞。- CVE-2018-1000005 Zhouyihai Ding 在处理 HTTP/2 结尾的代码中发现越界读取。此问题不影响旧稳定发行版本 (jessie)。-CVE-2018-1000007 Craig de Stigter 发现跟随 HTTP 重定向时身份验证数据可能会泄露给第三方。

重定向时发生 HTTP 验证泄漏。libcurl 可能会向第三方意外泄漏验证数据。libcurl 会在要求发送其 HTTP 请求中的自定义标头时，将该组标头先发送至初始 URL 中的主机，而且如果要求遵循重定向并传回 30X HTTP 响应代码时，则会发送至 `Location:` 响应标头值中的 URL 提及的主机。将相同一组标头发送到后续主机对于传递自定义 `Authorization:` 标头的应用程序尤其有问题，因为此标头通常含有可让其他人伪造 libcurl-using 客户端请求的隐私敏感信息或数据。(CVE-2018-1000007) 在处理 HTTP/2 结尾的代码中发现越界读取。libcurl 在处理 HTTP/2 结尾的代码中含有越界读取。据报告 (https://github.com/curl/curl/pull/2231)，读取 HTTP/2 结尾可能会弄乱未来的结尾，因为储存的大小比所需的大小少一个字节。问题是，从 HTTP/2 结尾数据建立类似 HTTP/1 标头的代码曾经将 `:` 之类的字符串附加到目标缓冲区，而这个字符串最近已变更为 `: `（冒号后加入了一个空格），但是下列数学并未据此更新。访问时，数据读取越界，并造成崩溃，或造成（太大的）数据传递至客户端写入。如果有人拥有可响应或为某个项目使用结尾的服务，这可导致拒绝服务情况或信息泄漏。(CVE-2018-1000005)

远程主机受到 GLSA-201804-04 中所述漏洞的影响（cURL：多个漏洞）在 cURL 中发现多个漏洞。请检查下面引用的 CVE 标识符以了解详细信息。影响：远程攻击者可导致拒绝服务、获取敏感信息或造成其他不明影响。解决方法：目前无任何已知的解决方法。

远程 Redhat Enterprise Linux 6 / 7 主机上安装的多个程序包受到 RHSA-2018:3558 公告中提及的多个漏洞影响。

  - curl：TLS 会话恢复客户端证书绕过 (CVE-2016-5419)

  - curl：以错误客户端证书重复使用连接 (CVE-2016-5420)

  - curl：释放后使用连接结构 (CVE-2016-5421)

  - curl：不正确地重复使用客户端证书 (CVE-2016-7141)

  - curl：转义和非转义整数溢出 (CVE-2016-7167)

  - curl：其他服务器的 Cookie 注入 (CVE-2016-8615)

  - curl：不区分大小写的密码比较 (CVE-2016-8616)

  - curl：通过未经检查的乘法发生越界写入 (CVE-2016-8617)

  - curl：curl_maprintf 中发生双重释放 (CVE-2016-8618)

  - curl：krb5 代码中发生双重释放 (CVE-2016-8619)

  - curl：Glob 解析器写入/读取越界 (CVE-2016-8620)

  - curl：curl_getdate 越界读取 (CVE-2016-8621)

  - curl：通过整数截断的 URL 反转义堆溢出 (CVE-2016-8622)

  - curl：通过共享 cookie 进行释放后使用 (CVE-2016-8623)

  - curl：具有 # 的 URL 解析无效 (CVE-2016-8624)

  - curl：IDNA 2003 让 curl 使用错误的主机 (CVE-2016-8625)

  - curl：printf 浮点缓冲区溢出 (CVE-2016-9586)

  - curl：--write-out 越界读取 (CVE-2017-7407)

  - curl：通过整数溢出导致 NTLM 缓冲区溢出 (CVE-2017-8816)

  - curl：FTP 通配符越界读取 (CVE-2017-8817)

  - httpd：在 mod_authnz_ldap 中使用太小的 Accept-Language 值时，发现越界写入 (CVE-2017-15710)

  - httpd：在文件名中使用结尾换行符绕过 (<FilesMatch>) (CVE-2017-15715)

  - curl：TFTP 发送超过缓冲区大小的内容 (CVE-2017-1000100)

  - curl：URL glob 程序越界读取 (CVE-2017-1000101)

  - curl：FTP PWD 响应解析器越界读取 (CVE-2017-1000254)

  - curl：IMAP FETCH 响应越界读取 (CVE-2017-1000257)

  - httpd：在 mod_session 中不当处理标头可让远程用户修改 CGI 应用程序的会话数据 (CVE-2018-1283)

  - httpd：读取 HTTP 请求失败后发生越界访问 (CVE-2018-1301)

  - httpd：mod_cache_socache 中的越界读取可让远程攻击者造成 DoS (CVE-2018-1303)

  - httpd：在 mod_auth_digest 中产生弱式摘要验证 nonce (CVE-2018-1312)

  - httpd: mod_http2：配置给工作者过多时间，可能导致 DoS (CVE-2018-1333)

  - httpd：通过持续的 SETTINGS 造成 HTTP/2 连接 DoS (CVE-2018-11763) 

  - curl：通过整数溢出的 NTLM 密码溢出 (CVE-2018-14618)

  - curl：重定向中的 HTTP 身份验证泄露 (CVE-2018-1000007)

  - curl：伪造 FTP 路径导致 NIL 字节越界写入 (CVE-2018-1000120)

  - curl：LDAP 空指针取消引用 (CVE-2018-1000121)

  - curl：RTSP RTP 缓冲区过度读取 (CVE-2018-1000122)

  - curl：当缺失 RTSP 标头时，发生越界堆读取，导致信息泄露或拒绝服务 (CVE-2018-1000301)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

根据安装的 curl 程序包版本，远程主机上安装的 EulerOS Virtualization 会受到下列漏洞影响：- 若是用 OpenSSL 建立，cURL 和 7.18.0 到 7.32.0 的 libcurl 会在停用数字签名验证 (CURLOPT_SSL_VERIFYPEER) 时，停用凭证 CN 和 SAN 名称字段验证 (CURLOPT_SSL_VERIFYHOST)，中间人攻击者因而得以通过任意的有效凭证伪造 SSL 服务器。(cve-2013-4545) - 停用数字签名验证 (CURLOPT_SSL_VERIFYPEER) 时，7.21.4 到 7.33.0 的 libcurl 中的 GnuTLS 后端也会停用对 CN 或 SAN 主机名字段的 CURLOPT_SSL_VERIFYHOST 检查，这让远程攻击者更易于伪造服务器及发动中间人 (MITM) 攻击。(cve-2013-6422) - 使用 OpenSSL、axtls、qsossl 或 TLS 的 gskit 库时，cURL 和 7.36.0 之前的 libcurl 7.1 会辨识 X.509 凭证的主体一般名称 (CN) 字段中的通配符 IP 地址，可能会允许中间人攻击者通过合法证书颁发机构单位核发的特制凭证伪造任意 SSL 服务器。(cve-2014-0139) - 若在 Windows 上执行且使用 SChannel/Winssl TLS 后端，curl 和 7.27.0 至 7.35.0 的 libcurl 不会在访问使用数字 IP 地址的 URL 时，确认服务器主机名是否与 X.509 凭证的主体一般名称 (CN) 或 subjectAltName 字段中的域名相符，允许中间人攻击者通过任意有效凭证伪造服务器。(CVE-2014-2522) - 在 curl 7.53.1 的 tool_writeout.c 中，ourWriteOut 函数可让实际位置靠近的攻击者在使用以“%”字符结尾的 --write-out 自变量期间读取工作站画面，进而在有机会的情况下，从进程内存获取敏感信息，进而导致基于堆的缓冲区过度读取。(CVE-2017-7407) - 据发现，curl 和 libcurl 可能会在收到 HTTP REDIRECT 回复时，将其验证标头发送给第三方 HTTP 服务器。这会将验证标记泄露至外部实体。(cve-2018-1000007) 请注意，Tenable Network Security 已直接从 EulerOS 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

nss-pem 程序包针对作为 PKCS#11 模块实施的网络安全服务 (NSS) 提供 PEM 文件阅读器。此更新含有与 CURL 安全性更新相关的修复，特别是在重复使用凭证时更新对象 ID

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2020: 0544 公告中提及的多个漏洞的影响。

  - curl：重定向中的 HTTP 身份验证泄露 (CVE-2018-1000007)

  - curl：FTP 路径欺骗导致 NIL 字节越界写入 (CVE-2018-1000120)

  - curl：LDAP 空指针取消引用 (CVE-2018-1000121)

  - curl：RTSP RTP 缓冲区过度读取 (CVE-2018-1000122)

  - curl：当缺失 RTSP 标头时，发生越界堆读取，导致信息泄露或拒绝服务 (CVE-2018-1000301)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2020: 0594 公告中提及的多个漏洞的影响。

  - curl：重定向中的 HTTP 身份验证泄露 (CVE-2018-1000007)

  - curl：FTP 路径欺骗导致 NIL 字节越界写入 (CVE-2018-1000120)

  - curl：LDAP 空指针取消引用 (CVE-2018-1000121)

  - curl：RTSP RTP 缓冲区过度读取 (CVE-2018-1000122)

  - curl：当缺失 RTSP 标头时，发生越界堆读取，导致信息泄露或拒绝服务 (CVE-2018-1000301)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

发现 curl 未能正确处理某些数据。攻击者可能利用此问题造成拒绝服务，甚或访问敏感数据。此问题仅影响 Ubuntu 16.04 LTS 和 Ubuntu 17.10。

发现 curl 会意外泄露验证数据。攻击者可能利用此问题访问敏感信息。(CVE-2018-1000007)

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

Craig de Stigter 发现跟随 HTTP 重定向时身份验证数据可能会泄露给第三方。对于 Debian 7“Wheezy”，这些问题已在 7.26.0-1+wheezy24 版本中修复。建议您升级 curl 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

curl 和 nss-pem 更新现可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。curl 程序包提供了 libcurl 库和 curl 实用工具，用于从使用多种协议（包括 HTTP、FTP 和 LDAP）的服务器下载文件。nss-pem 程序包针对作为 PKCS#11 模块实施的网络安全服务 (NSS) 提供 PEM 文件阅读器。安全修复：* curl：重定向时发现 HTTP 身份验证泄露 (CVE-2018-1000007) * curl：伪造 FTP 路径导致 NIL 字节越界写入 (CVE-2018-1000120) * curl：RTSP RTP 缓冲区过度读取 (CVE-2018-1000122) * curl：当缺失 RTSP 标头时，发现越界堆栈读取，这导致拒绝服务的信息泄露 (CVE-2018-1000301) * curl：LDAP 空指针取消引用 (CVE-2018-1000121) 有关此安全问题的详细信息，包括其影响、CVSS 分数和其他相关信息，请参阅列于“参考”部分的 CVE 页面。Red Hat 在此感谢 Curl 项目报告这些问题。上游感谢 CVE-2018-1000007 的原始报告者 Craig de Stigter，CVE-2018-1000120 的原始报告者 Duy Phan Thanh，CVE-2018-1000122 的原始报告者 Max Dymond，CVE-2018-1000301 的原始报告者 OSS-fuzz 项目以及 CVE-2018-1000121 的原始报告者 Dario Weisser。其他更改：如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 7.6 发行说明。

安全修复：

  - curl：重定向中的 HTTP 身份验证泄露 (CVE-2018-1000007)

  - curl：FTP 路径欺骗导致 NIL 字节越界写入 (CVE-2018-1000120)

  - curl：RTSP RTP 缓冲区过度读取 (CVE-2018-1000122)

  - curl：缺失 RTSP 标头时发生的越界堆读取允许拒绝服务的信息泄露 (CVE-2018-1000301)

  - curl：LDAP 空指针取消引用 (CVE-2018-1000121)

运行版本 CORE 5.04 / MAIN 5.04 的远程 NewStart CGSL 主机安装有受多个漏洞影响的 curl 程序包：- curl 版本 7.20.0 至 7.59.0（含 7.59.0）包含 CWE-126：拒绝服务中的缓冲区过度读取漏洞，该漏洞可能导致 curl 受到诱骗读取用于存储已下载 RTSP 内容的基于堆的缓冲区末端之外的数据。此漏洞似乎已在 curl < 7.20.0 和 curl >= 7.60.0 中得到修复。(CVE-2018-1000301) - 据发现，使用 CURLOPT_FTP_FILEMETHOD 方法时，libcurl 未安全解析 FTP URL。能够提供特制 FTP URL 给使用 libcurl 应用程序的攻击者可在任意位置写入 NULL 字节，进而导致崩溃或不明行为。(CVE-2018-1000120) - 在 libcurl 检查 openldap ldap_get_attribute_ber() 函数返回值的方式中，发现一个空指针取消引用缺陷。恶意 LDAP 服务器可利用此缺陷，通过特制的 LDAP 回复，导致 libcurl 客户端应用程序崩溃。(CVE-2018-1000121) - 在 RTSP+RTP 处理代码的 curl 7.20.0 到 curl 7.58.0（包含 curl 7.58.0）中存在缓冲区过度读取，可让攻击者造成拒绝服务或信息泄露。(CVE-2018-1000122) - 据发现，curl 和 libcurl 可能会在收到 HTTP REDIRECT 回复时，将其验证标头发送给第三方 HTTP 服务器。这可能向外部实体泄露身份验证令牌。(CVE-2018-1000007) 请注意，Nessus 并未针对此问题进行测试，而仅依赖应用程序自我报告的版本号。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
106309	Slackware 14.0 / 14.1 / 14.2 / 当前版本：curl (SSA:2018-024-01)	Nessus	Slackware Local Security Checks	2018/1/25	2018/2/20	critical
123892	EulerOS Virtualization 2.5.4：curl (EulerOS-SA-2019-1206)	Nessus	Huawei Local Security Checks	2019/4/9	2021/1/6	critical
106930	Amazon Linux AMI : curl (ALAS-2018-951)	Nessus	Amazon Linux Local Security Checks	2018/2/22	2018/4/18	critical
118532	RHEL 7：curl 和 nss-pem (RHSA-2018:3157)	Nessus	Red Hat Local Security Checks	2018/10/31	2024/4/27	critical
118775	Oracle Linux 7 : curl / nss-pem (ELSA-2018-3157)	Nessus	Oracle Linux Local Security Checks	2018/11/7	2021/4/14	critical
106412	Debian DSA-4098-1：curl - 安全更新	Nessus	Debian Local Security Checks	2018/1/29	2018/11/13	critical
109122	Amazon Linux 2 : curl (ALAS-2018-951)	Nessus	Amazon Linux Local Security Checks	2018/4/18	2018/4/18	critical
108925	GLSA-201804-04：cURL：多个漏洞	Nessus	Gentoo Local Security Checks	2018/4/10	2018/6/7	critical
194113	RHEL 6 / 7：httpd24 (RHSA-2018:3558)	Nessus	Red Hat Local Security Checks	2024/4/27	2024/4/27	critical
123858	EulerOS Virtualization 2.5.3：curl (EulerOS-SA-2019-1172)	Nessus	Huawei Local Security Checks	2019/4/9	2021/2/10	critical
121048	Amazon Linux 2 : nss-pem (ALAS-2019-1139)	Nessus	Amazon Linux Local Security Checks	2019/1/10	2020/2/26	critical
133787	RHEL 7：curl (RHSA-2020: 0544)	Nessus	Red Hat Local Security Checks	2020/2/19	2023/5/25	critical
134066	RHEL 7：curl (RHSA-2020: 0594)	Nessus	Red Hat Local Security Checks	2020/2/26	2023/1/23	critical
106558	Ubuntu 14.04 LTS / 16.04 LTS：curl 漏洞 (USN-3554-1)	Nessus	Ubuntu Local Security Checks	2018/2/1	2023/10/20	critical
106464	Debian DLA-1263-1：curl 安全更新	Nessus	Debian Local Security Checks	2018/1/30	2021/1/11	critical
118996	CentOS 7 : curl / nss-pem (CESA-2018:3157)	Nessus	CentOS Local Security Checks	2018/11/16	2021/4/8	critical
119180	Scientific Linux 安全更新：SL7.x x86_64 上的 curl 和 nss-pem (20181030)	Nessus	Scientific Linux Local Security Checks	2018/11/27	2020/7/1	critical
127212	NewStart CGSL CORE 5.04 / MAIN 5.04：curl 多个漏洞 (NS-SA-2019-0039)	Nessus	NewStart CGSL Local Security Checks	2019/8/12	2021/1/14	critical

检测

插件搜索

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical