NewStart CGSL CORE 5.04 / MAIN 5.04：curl 多個弱點 (NS-SA-2019-0039)

critical Nessus Plugin ID 127212

語系：

概要

遠端機器受到多個弱點的影響。

說明

執行 CORE 5.04 / MAIN 5.04 版的遠端 NewStart CGSL 主機安裝了受多個弱點影響的 curl 套件：- curl 版本 curl 7.20.0 到 curl 7.59.0 (含) 內含 CWE-126：拒絕服務中的緩衝區過度讀取弱點，可導致 curl 可能遭到誘騙而讀取超過儲存已下載 RTSP 內容所使用之堆積型緩衝區結尾的資料。此弱點似乎在 curl < 7.20.0 和 curl >= 7.60.0 中已修正。(CVE-2018-1000301) - 據發現，使用 CURLOPT_FTP_FILEMETHOD 方法時，libcurl 未安全剖析 FTP URL。能夠提供特製 FTP URL 給使用 libcurl 之應用程式的攻擊者可在任意位置寫入 NULL 位元組，進而導致損毀或不明行為。(CVE-2018-1000120) - 在 libcurl 檢查 openldap ldap_get_attribute_ber() 函式傳回的值的方式中，發現一個 NULL 指標解除參照缺陷。惡意 LDAP 伺服器可利用此缺陷，透過特製的 LDAP 回覆，損毀 libcurl 用戶端應用程式。(CVE-2018-1000121) - 在 RTSP+RTP 處理程式碼的 curl 7.20.0 到 curl 7.58.0 (含) 中存在緩衝區過度讀取，攻擊者得以造成拒絕服務或資訊洩漏 (CVE-2018-1000122) - 據發現，curl 和 libcurl 可能會在收到 HTTP REDIRECT 回覆時，將其驗證標頭傳送給第三方 HTTP 伺服器。這可能導致驗證 token 洩漏給外部實體。(CVE-2018-1000007) 請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。