Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 執行 TFTP 傳輸且為 curl/libcurl 提供包含極長檔案名稱 (超過約 515 位元組) 的 URL 時，檔案名稱會被截斷以符合緩衝區邊界，但緩衝區大小仍會錯誤更新至使用未截斷的長度。而後，這個過大的值會用於 sendto() 呼叫，讓 curl 嘗試傳送比實際置入緩衝區的資料量更多的資料。然後 endto() 函式的讀取範圍會超過堆積型緩衝區的終點。惡意的 HTTP(S) 伺服器可將使用 libcurl 的易受影響用戶端重新導向到特製的 TFTP URL (若該用戶端尚未對允許重新導向到哪些通訊協定設限)，並誘騙用戶端透過 UDP 傳送私密記憶體內容到遠端伺服器。以 --proto-redir 限制 curl 的重新導向通訊協定，並以 CURLOPT_REDIR_PROTOCOLS 限制 libcurl 的重新導向通訊協定。
    (CVE-2017-1000100)

請注意，Nessus 依賴供應商報告的套件存在。

遠端主機執行的 Mac OS X 是 10.13.1 之前的 10.13.x 版。因此受到下列元件中的多個弱點影響：- APFS - curl - Dictionary Widget - Kernel - StreamingZip - tcpdump - Wi-Fi 請注意，如果成功惡意利用多數嚴重問題，將導致任意程式碼執行。

遠端 Redhat Enterprise Linux 6 / 7 主機上安裝的套件受到 RHSA-2018:3558 公告中提及的多個弱點影響。

    Apache HTTP Server　是一款強大、有效且可延伸的網頁伺服器。httpd24 套件提供最新穩定的 Apache HTTP Server 2.4 版，外加 mod_auth_kerb 模組。

    下列套件已升級至更新的上游版本：httpd24-httpd (2.4.34)、httpd24-curl (7.61.1)。(BZ#1590833、BZ#1648928)

    安全性修正：

    * httpd：在 mod_session 中不當處理標頭可讓遠端使用者修改 CGI 應用程式的工作階段資料 (CVE-2018-1283)

    * httpd：mod_cache_socache 中的超出邊界讀取問題可讓遠端攻擊者造成拒絕服務 (CVE-2018-1303)

    * httpd：mod_http2: 配置給工作者過多時間，可能導致 DoS (CVE-2018-1333)

    * httpd：藉由傳送持續的 SETTINGS 造成 HTTP/2 連線 DoS (CVE-2018-11763)

    * httpd：在 mod_authnz_ldap 中使用太小的 Accept-Language 值時，就會發生超出邊界寫入 (CVE-2017-15710)

    * httpd：<FilesMatch> 在檔案名稱中發生結尾新行繞過 (CVE-2017-15715)

    * httpd：讀取 HTTP 要求失敗後造成越界存取 (CVE-2018-1301)

    * httpd：在 mod_auth_digest 中產生弱式摘要驗證 nonce (CVE-2018-1312)

    * curl：已修正 httpd24-curl 中的多個安全性問題 (CVE-2016-5419、CVE-2016-5420、CVE-2016-5421、CVE-2016-7141、CVE-2016-7167、CVE-2016-8615、CVE-2016-8616、CVE-2016-8617、CVE-2016-8618、CVE-2016-8619、CVE-2016-8620、CVE-2016-8621、CVE-2016-8622、CVE-2016-8623、CVE-2016-8624、CVE-2016-8625、CVE-2016-9586、CVE-2017-1000100、CVE-2017-1000101、CVE-2017-1000254、CVE-2017-1000257、CVE-2017-7407、CVE-2017-8816、CVE-2017-8817、CVE-2018-1000007、CVE-2018-1000120、CVE-2018-1000121、CVE-2018-1000122、CVE-2018-1000301、CVE-2018-14618)

    如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

    Red Hat 要感謝 Curl 專案報告 CVE-2017-8816、CVE-2017-8817、CVE-2017-1000254、CVE-2017-1000257、CVE-2018-1000007、CVE-2018-1000120、CVE-2018-1000122、CVE-2018-1000301、CVE-2016-9586、CVE-2017-1000100、CVE-2017-1000101、CVE-2018-14618 和 CVE-2018-1000121。上游確認 Alex Nichols 為 CVE-2017-8816 的原始報告者；OSS-Fuzz 專案為 CVE-2017-8817 和 CVE-2018-1000301 的原始報告者；Max Dymond 為 CVE-2017-1000254 和 CVE-2018-1000122 的原始報告者；Brian Carpenter 和 OSS-Fuzz 專案為 CVE-2017-1000257 的原始報告者；
    Craig de Stigter 為 CVE-2018-1000007 的原始報告者；Duy Phan Thanh 為 CVE-2018-1000120 的原始報告者；Even Rouault 為 CVE-2017-1000100 的原始報告者；Brian Carpenter 為 CVE-2017-1000101 的原始報告者；Zhaoyang Wu 為 CVE-2018-14618 的原始報告者；以及 Dario Weisser 為 CVE-2018-1000121 的原始報告者。

    錯誤修正：

    * 之前，httpd24 軟體集合中的 Apache HTTP Server 無法處理在瀏覽器中透過重新整理頁面重複要求靜態內容的情況。因此，HTTP/2 連線會逾時，且 httpd 會變得沒有回應。此錯誤已修正，HTTP/2 連線現可在所述狀況下正常運作。(BZ#1518737)

    增強功能：

    * 此更新將 mod_md 模組新增至 httpd24 軟體集合。此模組可使用自動憑證管理環境 (ACME) 通訊協定跨虛擬主機和憑證佈建管理網域。mod_md 模組僅適用於 Red Hat Enterprise Linux 7。
    (BZ#1640722)

    其他變更：

    如需有關此發行版本的詳細變更資訊，請參閱「參照」一節連結的 Red Hat Software Collections 3.2 版本資訊。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

現已提供適用於 Slackware 13.0、13.1、13.37、14.0、14.1、14.2 和最新版本的新 curl 套件，可修正安全性問題。

Daniel Stenberg 發現 curl 未正確處理大型浮點輸出。遠端攻擊者可利用此問題造成 curl 損毀，進而導致拒絕服務或可能執行任意程式碼。此問題僅影響 Ubuntu 14.04 LTS 和 Ubuntu 16.04 LTS。(CVE-2016-9586)

Even Rouault 發現 curl 在進行 TFTP　轉換時，未正確處理大型檔案名稱。遠端攻擊者可利用此問題造成 curl 損毀，進而導致拒絕服務或可能取得敏感記憶體內容。(CVE-2017-1000100)

Brian Carpenter 和 Yongji Ouyang 發現 curl 未正確處理數字範圍萬用字元。遠端攻擊者可利用此問題造成 curl 損毀，進而導致拒絕服務或可能取得敏感記憶體內容。(CVE-2017-1000101)

Max Dymond 發現 curl 未正確處理 FTP PWD 回應。
遠端攻擊者可利用此問題造成 curl 損毀，進而導致拒絕服務。(CVE-2017-1000254)

Brian Carpenter 發現 curl 未正確處理
--write-out 命令行選項。本機攻擊者可能會利用此問題取得敏感記憶體內容。(CVE-2017-7407)

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 URL 傳輸程式庫 cURL 中發現數個弱點。Common Vulnerabilities and Exposures 專案發現下列問題：- CVE-2017-1000100 Even Rouault 報告在上傳 TFTP 期間，cURL 未正確處理長檔案名稱。惡意的 HTTP(S) 伺服器可利用此缺陷，透過將使用 cURL 程式庫的用戶端重新導向至特製的 TFTP URL，並誘騙該用戶端透過 UDP 傳送私密記憶體內容給遠端伺服器。- CVE-2017-1000101 Brian Carpenter 和 Yongji Ouyang 報告 cURL 的剖析數字範圍的 globbing 函式中含有一個缺陷，導致在剖析特製 URL 時會引發超出邊界讀取。- CVE-2017-1000254 Max Dymond 報告 cURL 的 FTP PWD 回應剖析器中含有一個超出邊界讀取缺陷。惡意伺服器可利用此缺陷，有效阻止使用 cURL 程式庫的用戶端使用該剖析器，進而導致拒絕服務。

遠端主機受到 GLSA-201709-14 中所述的弱點影響 (cURL：多個弱點) 在 cURL 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。影響：遠端攻擊者可造成拒絕服務、取得敏感資訊或繞過 TLS 工作階段的預定限制。因應措施：目前尚無已知的因應措施。

CVE-2017-1000100 在 TFTP 期間未正確處理過長檔名，可能會造成 curl 傳送超過緩衝區的大小。針對 Debian 7「Wheezy」，此問題已於 7.26.0-1+wheezy20 版中修正。建議您升級 curl 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

FILE 緩衝區讀取超出邊界 (CVE-2017-1000099) TFTP 傳送多於緩衝區大小 (CVE-2017-1000100) URL 萬用字元超出邊界讀取 (CVE-2017-1000101)

遠端主機執行的是 Mac OS X 10.11.6 或 Mac OS X 10.12.6 且缺少安全性更新。因此受到影響下列元件的多個弱點影響：- 802.1X - apache - AppleScript - ATS - Audio - CFString - CoreText - curl - Dictionary Widget - file - Fonts - fsck_msdos - HFS - Heimdal - HelpViewer - ImageIO - Kernel - libarchive - Open Scripting Architecture - PCRE - Postfix - Quick Look - QuickTime - Remote Management - Sandbox - StreamingZip - tcpdump - Wi-Fi

ID	名稱	產品	系列	已發布	已更新	嚴重性
220297	Linux Distros 未修補弱點：CVE-2017-1000100	Nessus	Misc.	2025/3/4	2025/8/21	medium
104378	macOS 10.13.x < 10.13.1 Multiple Vulnerabilities	Nessus	MacOS X Local Security Checks	2017/11/3	2019/6/19	high
194113	RHEL 6 / 7：httpd24 (RHSA-2018:3558)	Nessus	Red Hat Local Security Checks	2024/4/27	2025/3/16	critical
102365	Slackware 13.0 / 13.1 / 13.37 / 14.0 / 14.1 / 14.2 / 最新版本：curl (SSA:2017-221-01)	Nessus	Slackware Local Security Checks	2017/8/11	2021/1/14	medium
103773	Ubuntu 14.04 LTS / 16.04 LTS：curl 弱點 (USN-3441-1)	Nessus	Ubuntu Local Security Checks	2017/10/11	2025/9/3	high
103715	Debian DSA-3992-1：curl - 安全性更新	Nessus	Debian Local Security Checks	2017/10/9	2021/1/4	high
103282	GLSA-201709-14：cURL：多個弱點	Nessus	Gentoo Local Security Checks	2017/9/18	2021/1/11	high
102597	Debian DLA-1062-1：curl 安全性更新	Nessus	Debian Local Security Checks	2017/8/21	2021/1/11	medium
102877	Amazon Linux AMI : curl (ALAS-2017-889)	Nessus	Amazon Linux Local Security Checks	2017/9/1	2018/4/18	medium
104379	macOS and Mac OS X Multiple Vulnerabilities (Security Update 2017-001 and 2017-004)	Nessus	MacOS X Local Security Checks	2017/11/3	2024/5/28	critical

偵測

搜尋 Plugin

medium

high

critical

medium

high

high

high

medium

medium

critical