Amazon Linux AMI : curl (ALAS-2018-951)

critical Nessus Plugin ID 106930

語系：

概要

遠端 Amazon Linux AMI 主機缺少一個安全性更新。

說明

在處理 HTTP/2 結尾的程式碼中發現超出邊界讀取：libcurl 在處理 HTTP/2 結尾的程式碼中含有超出邊界讀取。據報告 (https://github.com/curl/curl/pull/2231)，讀取 HTTP/2 結尾可能會弄亂未來的結尾，因為儲存的大小比所需的大小少一個位元組。問題是，從 HTTP/2 結尾資料建立類似 HTTP/1 標頭的程式碼曾經將 `:` 之類的字串附加到目標緩衝區，而這個字串最近已變更為 `: ` (冒號後加入了一個空格)，但是下列數學並未據此更新。遭到存取時，資料讀取超出邊界，並造成當機，或造成 (太大的) 資料傳遞至用戶端寫入。如果有人擁有可回應或為某個項目使用結尾的服務，這可導致拒絕服務情況或資訊洩漏。(CVE-2018-1000005) 重新導向時發生 HTTP 驗證洩漏：libcurl 可能會向第三方意外洩漏驗證資料。libcurl 會在要求傳送其 HTTP 要求中的自訂標頭時，將該組標頭先傳送至初始 URL 中的主機，而且如果要求遵循重新導向並傳回 30X HTTP 回應程式碼時，則會傳送至 `Location:` 回應標頭值中的 URL 提及的主機。將相同一組標頭傳送到後續主機對於傳遞自訂 `Authorization:` 標頭的應用程式尤其有問題，因為此標頭通常含有可讓其他人偽造 libcurl-using 用戶端要求的隱私敏感資訊或資料。(CVE-2018-1000007)

解決方案

執行「yum update curl」以更新系統。

另請參閱

https://alas.aws.amazon.com/ALAS-2018-951.html

Plugin 詳細資訊

嚴重性: Critical

ID: 106930

檔案名稱: ala_ALAS-2018-951.nasl

版本: 3.2

類型: local

代理程式: unix

系列: Amazon Linux Local Security Checks

已發布: 2018/2/22

已更新: 2018/4/18

支援的感應器: Agentless Assessment, Frictionless Assessment Agent, Frictionless Assessment AWS, Nessus Agent, Nessus

風險資訊

VPR

風險因素: Medium

分數: 6.7

CVSS v2

風險因素: Medium

基本分數: 6.4

媒介: CVSS2#AV:N/AC:L/Au:N/C:P/I:N/A:P

CVSS v3

風險因素: Critical

基本分數: 9.8

媒介: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

弱點資訊

CPE: p-cpe:/a:amazon:linux:curl, p-cpe:/a:amazon:linux:curl-debuginfo, p-cpe:/a:amazon:linux:libcurl, p-cpe:/a:amazon:linux:libcurl-devel, cpe:/o:amazon:linux

必要的 KB 項目: Host/local_checks_enabled, Host/AmazonLinux/release, Host/AmazonLinux/rpm-list

修補程式發佈日期: 2018/2/20

參考資訊

CVE: CVE-2018-1000005, CVE-2018-1000007

ALAS: 2018-951