There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - An issue was discovered in ssl.c in Axel before 2.17.8. The TLS implementation lacks hostname
    verification. (CVE-2020-13614)

遠端 Ubuntu 18.04 ESM / 20.04 ESM 主機上安裝的套件受到 USN-4872-1 公告中提及的一個弱點影響。

  - 在 Axel 2.17.8 之前版本的 ssl.c 中發現一個問題。TLS 實作缺少主機名稱驗證。(CVE-2020-13614)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程 Ubuntu 18.04 ESM/20.04 ESM 主机上安装的程序包受到 USN-4872-1 公告中提及的一个漏洞影响。

  - 在 Axel 2.17.8 之前版本的 ssl.c 中发现了一个问题。TLS 实现缺乏主机名验证。(CVE-2020-13614)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

リモートの Ubuntu 18.04 ESM / 20.04 ESM ホストには、USN-4872-1 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - 2.17.8より前の Axel  で ssl.c の問題が見つかりました 。TLS 実装には、ホスト名の検証がありません。(CVE-2020-13614)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

このaxelの更新では、次の問題を修正します：

axelが2.17.8に更新しました：

  - CVE-2020-13614：SSL証明書のホスト名が検証されませんでした（boo#1172159）

  - プログレスバーの行クリアをターミナルコントロールシーケンスに置き換えました

  - Content-Disposition HTTPヘッダーの解析を修正しました

  - 含まれないはずのUser-Agent HTTPヘッダーを修正しました

バージョン 2.17.7 に更新してください：

  - ビルドシステムの修正

  - BSD上のmanページのリリース日を修正しました

  - SSL接続上のTCPソケットも明示的に閉じます

  - HTTP基本認証ヘッダーの生成を修正しました

  - デフォルトの進捗レポートを「代替出力モード」に変更しました

  - README.md内の英語を改善しました

バージョン 2.17.6 に更新してください：

  - 回復不可能なHTTPエラーの処理を修正しました

  - 接続セットアップコードのクリーンアップ

  - manページの再現性の問題を修正しました

  - DebianからのPTSの代わりにトラッカーを使用します

バージョン 2.17.5 に更新してください：

  - 進捗インジケーターの不整列を修正しました

  - wgetに似た進捗出力コードをクリーンアップしました

  - 進捗出力のフラッシュを改善しました

バージョン 2.17.4 に更新してください：

  - bionic libcを使用したビルドを修正しました（Android）

  - Linux上のTCP Fast Openのサポート

  - TCPコードのクリーンアップ

  - libm上の依存関係を削除しました

  - データ型と書式文字列のクリーンアップ

  - 文字列処理のクリーンアップ

  - GCC属性をチェックする書式文字列が追加されました

  - ビルドシステムの修正と改善

  - ドキュメントに対する更新

  - すべての翻訳を更新しました

  - ドキュメント内の脚注を修正しました

  - README.md内の誤字を修正しました

バージョン 2.17.3 に更新してください：

  - ビルドで「uname
    -s」の代わりに標準的なホストトリプレットが使用されるようになりました

  - Darwin/Mac OS X上のビルドを修正しました

  - 最終バイトポインターが1つずれることで発生するダウンロードループを修正しました

  - リンクの問題を修正しました（i18nスレッドとposixスレッド）

  - ビルド指示を更新しました

  - コードのクリーンアップ

  - ビルド指示にautoconf-archiveを追加しました

バージョン 2.17.2 に更新してください：

  - HTTPリクエスト範囲がゼロベースになるように修正しました

  - 「too May」の誤字を「too many」に修正しました

  - malloc + memsetの呼び出しをcallocに置き換えました

  - memsetに渡されるプログレスバーのバッファ長をサニタイズします

バージョン 2.17.1 に更新してください：

  - axel_divide内の比較エラーを修正しました

  - maxconnsが少なくとも1であることを確認します

バージョン 2.17 に更新してください：

  - リダイレクトでのURLの構成を修正しました

  - リクエスト範囲計算を修正しました

  - すべての翻訳を更新しました

  - ビルドドキュメントを更新しました

  - 重要なコードのクリーンアップ

  - 代替進捗出力のクリーンアップ

  - グローバル文字列バッファを削除しました

  - 最小マクロ数と最大マクロ数を修正しました

  - User-Agentヘッダーをconf->add_headerに移動しました

  - 速度比と遅延の計算に整数を使用します

  - IPv6リテラルホスト名の解析に対するサポートを追加しました

  - URLからのファイル名抽出を修正しました

  - プロキシに対するrequest-targetメッセージを修正しました

  - SSLが無効になっている場合でも、保護プロトコルのスキーマを処理します

  - Content-Dispositionファイル名値のデコーディングを修正しました

  - 抽出されたファイル名の先頭のハイフンを除去します

The remote Ubuntu 18.04 ESM / 20.04 ESM host has a package installed that is affected by a vulnerability as referenced in the USN-4872-1 advisory.

    It was discovered that Axel did not properly verify the certificates for hostnames. An attacker could use     this vulnerability to impersonate another server and obtain sensitive information.

Tenable has extracted the preceding description block directly from the Ubuntu security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

This update for axel fixes the following issues :

axel was updated to 2.17.8 :

  - CVE-2020-13614: SSL Certificate Hostnames were not     verified (boo#1172159)

  - Replaced progressbar line clearing with terminal control     sequence

  - Fixed parsing of Content-Disposition HTTP header

  - Fixed User-Agent HTTP header never being included

Update to version 2.17.7 :

  - Buildsystem fixes

  - Fixed release date for man-pages on BSD

  - Explicitly close TCP sockets on SSL connections too

  - Fixed HTTP basic auth header generation

  - Changed the default progress report to 'alternate output     mode'

  - Improved English in README.md

Update to version 2.17.6 :

  - Fixed handling of non-recoverable HTTP errors

  - Cleanup of connection setup code

  - Fixed manpage reproducibility issue

  - Use tracker instead of PTS from Debian

Update to version 2.17.5 :

  - Fixed progress indicator misalignment

  - Cleaned up the wget-like progress output code

  - Improved progress output flushing

Update to version 2.17.4 :

  - Fixed build with bionic libc (Android)

  - TCP Fast Open support on Linux

  - TCP code cleanup

  - Removed dependency on libm

  - Data types and format strings cleanup

  - String handling cleanup

  - Format string checking GCC attributes added

  - Buildsystem fixes and improvements

  - Updates to the documentation

  - Updated all translations

  - Fixed Footnotes in documentation

  - Fixed a typo in README.md

Update to version 2.17.3 :

  - Builds now use canonical host triplet instead of `uname
    -s`

  - Fixed build on Darwin / Mac OS X

  - Fixed download loops caused by last byte pointer being     off by one

  - Fixed linking issues (i18n and posix threads)

  - Updated build instructions

  - Code cleanup

  - Added autoconf-archive to building instructions

Update to version 2.17.2 :

  - Fixed HTTP request-ranges to be zero-based

  - Fixed typo 'too may' -> 'too many'

  - Replaced malloc + memset calls with calloc

  - Sanitize progress bar buffer len passed to memset

Update to version 2.17.1 :

  - Fixed comparison error in axel_divide

  - Make sure maxconns is at least 1

Update to version 2.17 :

  - Fixed composition of URLs in redirections

  - Fixed request range calculation

  - Updated all translations

  - Updated build documentation

  - Major code cleanup

  - Cleanup of alternate progress output

  - Removed global string buffers

  - Fixed min and max macros

  - Moved User-Agent header to conf->add_header

  - Use integers for speed ratio and delay calculation

  - Added support for parsing IPv6 literal hostname

  - Fixed filename extraction from URL

  - Fixed request-target message to proxy

  - Handle secure protocol's schema even with SSL disabled

  - Fixed Content-Disposition filename value decoding

  - Strip leading hyphens in extracted filenames

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
403616	Alpine: axel: security update to 2.17.3-r1	Tenable Cloud Security	Alpine Linux Local Security Checks	2023/10/31	2026/7/2	medium
403616	Alpine: axel: security update to 2.17.3-r1	Tenable Self-Hosted Container Security	Alpine Linux Local Security Checks	2023/10/31	2026/7/2	medium
403615	Alpine: axel: security update to 2.16.1-r3	Tenable Cloud Security	Alpine Linux Local Security Checks	2023/10/31	2026/7/2	medium
403617	Alpine: axel: security update to 2.17.6-r1	Tenable Cloud Security	Alpine Linux Local Security Checks	2023/10/31	2026/7/2	medium
403615	Alpine: axel: security update to 2.16.1-r3	Tenable Self-Hosted Container Security	Alpine Linux Local Security Checks	2023/10/31	2026/7/2	medium
423732	Alpine: multiple axel packages: security update to 2.17.8-r0	Tenable Self-Hosted Container Security	Alpine Linux Local Security Checks	2025/4/4	2026/7/2	medium
423732	Alpine: multiple axel packages: security update to 2.17.8-r0	Tenable Cloud Security	Alpine Linux Local Security Checks	2025/4/4	2026/7/2	medium
403617	Alpine: axel: security update to 2.17.6-r1	Tenable Self-Hosted Container Security	Alpine Linux Local Security Checks	2023/10/31	2026/7/2	medium
183137	Ubuntu 18.04 ESM / 20.04 ESM：Axel 弱點 (USN-4872-1)	Nessus	Ubuntu Local Security Checks	2023/10/16	2024/8/27	medium
183137	Ubuntu 18.04 ESM / 20.04 ESM：Axel 漏洞 (USN-4872-1)	Nessus	Ubuntu Local Security Checks	2023/10/16	2024/8/27	medium
183137	Ubuntu 18.04 ESM / 20.04 ESM : xel の脆弱性 (USN-4872-1)	Nessus	Ubuntu Local Security Checks	2023/10/16	2024/8/27	medium
137227	openSUSEセキュリティ更新プログラム：axel（openSUSE-2020-778）	Nessus	SuSE Local Security Checks	2020/6/8	2024/3/7	medium
183137	Ubuntu 18.04 ESM / 20.04 ESM : Axel vulnerability (USN-4872-1)	Nessus	Ubuntu Local Security Checks	2023/10/16	2024/8/27	medium
137227	openSUSE Security Update : axel (openSUSE-2020-778)	Nessus	SuSE Local Security Checks	2020/6/8	2024/3/7	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium