Antti Levomaki、Christian Jalio 和 Joonas Pihlaja 發現 Wget 未正確處理某些 HTTP 回應。遠端攻擊者可利用此問題造成 Wget 損毀，進而導致拒絕服務，或可能執行任意程式碼。(CVE-2017-13089、CVE-2017-13090)

Dawid Golunski 發現 Wget 未正確處理遞迴或鏡映模式。遠端攻擊者可能利用此問題來繞過預定的存取限制。(CVE-2016-7098)

Orange Tsai 發現 Wget 未正確處理 HTTP 標頭中的 CRLF 序列。遠端攻擊者可能會利用此問題插入任意 HTTP 標頭。(CVE-2017-6508)

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

偵測

Ubuntu 14.04 LTS / 16.04 LTS：Wget 弱點 (USN-3464-1)

high Nessus Plugin ID 104211

版本 3.9