Wenxiang Qian 發現 curl 未正確處理某些 NTLM 驗證訊息。遠端攻擊者可能會利用此問題造成 curl 損毀，進而導致拒絕服務。此問題僅適用於 Ubuntu 16.04 LTS、Ubuntu 18.04 LTS 和 Ubuntu 18.10。(CVE-2018-16890)

Wenxiang Qian 發現 curl 未正確處理某些 NTLMv2 驗證訊息。遠端攻擊者可利用此問題造成 curl 損毀，進而導致拒絕服務或可能執行任意程式碼。此問題僅適用於 Ubuntu 16.04 LTS、Ubuntu 18.04 LTS 和 Ubuntu 18.10。(CVE-2019-3822)

Brian Carpenter 發現 curl 未正確處理某些 SMTP 回覆。遠端攻擊者可能會利用此問題造成 curl 損毀，進而導致拒絕服務。(CVE-2019-3823)

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

偵測

Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS：curl 弱點 (USN-3882-1)

critical Nessus Plugin ID 121639

版本 1.5