Double-free vulnerability in the FTP-kerberos code in cURL 7.52.0 to 7.65.3.(CVE-2019-5481)

Heap buffer overflow in the TFTP protocol handler in cURL 7.19.4 to 7.65.3.(CVE-2019-5482)

The remote Redhat Enterprise Linux 8 host has packages installed that are affected by multiple vulnerabilities as referenced in the RHSA-2020:1792 advisory.

    The curl packages provide the libcurl library and the curl utility for downloading files from servers     using various protocols, including HTTP, FTP, and LDAP.

    Security Fix(es):

    * curl: double free due to subsequent call of realloc() (CVE-2019-5481)

    * curl: heap buffer overflow in function tftp_receive_packet() (CVE-2019-5482)

    * curl: TFTP receive heap buffer overflow in tftp_receive_packet() function (CVE-2019-5436)

    For more details about the security issue(s), including the impact, a CVSS score, acknowledgments, and     other related information, refer to the CVE page(s) listed in the References section.

    Additional Changes:

    For detailed information on changes in this release, see the Red Hat Enterprise Linux 8.2 Release Notes     linked from the References section.

Tenable has extracted the preceding description block directly from the Red Hat Enterprise Linux security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

Heap buffer overflow in the TFTP protocol handler in cURL 7.19.4 to 7.65.3. (CVE-2019-5482)

Double-free vulnerability in the FTP-kerberos code in cURL 7.52.0 to 7.65.3. (CVE-2019-5481)

Thomas Vegas氏は、FTP over Kerberosを使用するときにcurlがメモリを不適切に処理することを発見しました。リモートの攻撃者がこの問題を利用して curl をクラッシュさせ、サービス拒否を引き起こす可能性があります。(CVE-2019-5481)

Thomas Vegas氏は、TFTP転送中にcurlがメモリを不適切に処理することを発見しました。リモートの攻撃者がこの問題を悪用してcurlをクラッシュさせ、サービス拒否または任意のコードの実行を引き起こす可能性があります。
(CVE-2019-5482)。

注意: Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

このcurl用更新プログラムでは、以下の問題を修正します。修正されたセキュリティ問題：

キャッシュサイドチャネル攻撃の軽減：

CVE-2019-5481：kerberos FTPデータ転送中の二重解放を修正しました。
（bsc#1149495）

CVE-2019-5482：TFTPの小さなブロックサイズのヒープバッファオーバーフローを修正しました（bsc#1149496）。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

このcurl用更新プログラムでは、以下の問題を修正します。修正されたセキュリティ問題：

キャッシュサイドチャネル攻撃の軽減：

  - CVE-2019-5481：kerberos FTPデータ転送中のFTP-KRBの二重解放を修正しました（bsc#1149495）。

  - CVE-2019-5482：TFTPの小さなブロックサイズのヒープバッファオーバーフローを修正（bsc#1149496）。

この更新はSUSEからインポートされました：SLE-15：更新プロジェクトを更新します。

7.19.4から7.65.3のcURLでTFTPプロトコルハンドラのヒープバッファオーバーフロー。（CVE-2019-5482）7.52.0から7.65.3のcURLでFTP-kerberosコードの二重解放の脆弱性。（CVE-2019-5481）

7.52.0から7.65.3のcURLでFTP-kerberosコードの二重解放の脆弱性。（CVE-2019-5481）7.19.4から7.65.3のcURLでTFTPプロトコルハンドラのヒープバッファオーバーフロー。（CVE-2019-5482）

リモートの Redhat Enterprise Linux 8 ホストにインストールされているパッケージは、RHSA-2020: 1792アドバイザリに記載されている脆弱性の影響を受けます。

  - curl：tftp_receive_packet()関数におけるTFTP受信ヒープバッファオーバーフロー（CVE-2019-5436）

  - curl：realloc()の後続呼び出しによる二重解放（CVE-2019-5481）

  - curl：tftp_receive_packet()関数でのヒープバッファオーバーフロー（CVE-2019-5482）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

ID	名稱	產品	系列	已發布	已更新	嚴重性
130236	Amazon Linux 2 : curl (ALAS-2019-1340)	Nessus	Amazon Linux Local Security Checks	2019/10/25	2024/4/17	critical
136051	RHEL 8 : curl (RHSA-2020:1792)	Nessus	Red Hat Local Security Checks	2020/4/28	2024/6/3	critical
129564	Amazon Linux AMI : curl (ALAS-2019-1294)	Nessus	Amazon Linux Local Security Checks	2019/10/4	2024/4/19	critical
128754	Ubuntu 16.04 LTS / 18.04 LTS : curl の脆弱性 (USN-4129-1)	Nessus	Ubuntu Local Security Checks	2019/9/12	2023/10/20	critical
128966	SUSE SLED12 / SLES12セキュリティ更新プログラム：curl（SUSE-SU-2019:2381-1）	Nessus	SuSE Local Security Checks	2019/9/17	2024/4/24	critical
129338	openSUSEセキュリティ更新プログラム：curl（openSUSE-2019-2169）	Nessus	SuSE Local Security Checks	2019/9/25	2024/4/23	critical
129564	Amazon Linux AMI：curl（ALAS-2019-1294）	Nessus	Amazon Linux Local Security Checks	2019/10/4	2024/4/19	critical
130236	Amazon Linux 2：curl（ALAS-2019-1340）	Nessus	Amazon Linux Local Security Checks	2019/10/25	2024/4/17	critical
136051	RHEL 8: curl（RHSA-2020: 1792)	Nessus	Red Hat Local Security Checks	2020/4/28	2024/6/3	critical

偵測

搜尋 Plugin

critical

critical

critical

critical

critical

critical

critical

critical

critical