Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 7.51.0 之前的 libcurl 中，URL 百分比編碼解碼函式稱為 `curl_easy_unescape`。
    在內部，即使此函式已設定為配置大於 2GB 的解除逸出目的地緩衝區，它仍會以帶正負號的 32 位元整數變數傳回新長度，因此長度會被截斷或是被截斷並轉變為負數值。然後，這可導致 libcurl 在其堆積型緩衝區之外寫入。 (CVE-2016-8622)

請注意，Nessus 依賴供應商報告的套件存在。

为 Slackware 13.0、13.1、13.37、14.0、14.1、14.2 以及当前版本提供了用于修复安全问题的新 curl 程序包。

远程主机受到 GLSA-201701-47 中所述漏洞的影响（cURL：多个漏洞）在 cURL 中发现多个漏洞。请检查引用的 CVE 标识符和缺陷报告以了解详细信息。影响：远程攻击者可发动中间人攻击以取得敏感信息、造成拒绝服务或执行任意代码。解决方法：目前无任何已知的解决方法。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 7.51.0 之前版本的 libcurl 中的 URL 百分比编码解码函数称为“curl_easy_unescape”。
    在内部，即使令该函数分配大于 2GB 的 unescape 目标缓冲区，它也会在已签名的 32 位整数变量中返回该新长度，因此该长度会被截断，或在被截断的同时变为负数。这可能导致 libcurl 在其基于堆的缓冲区之外写入。 (CVE-2016-8622)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

This update for curl fixes the following security issues :

  - CVE-2016-8624: invalid URL parsing with '#'     (bsc#1005646)

  - CVE-2016-8623: Use-after-free via shared cookies     (bsc#1005645)

  - CVE-2016-8622: URL unescape heap overflow via integer     truncation (bsc#1005643)

  - CVE-2016-8621: curl_getdate read out of bounds     (bsc#1005642)

  - CVE-2016-8620: glob parser write/read out of bounds     (bsc#1005640)

  - CVE-2016-8619: double-free in krb5 code (bsc#1005638)

  - CVE-2016-8618: double-free in curl_maprintf     (bsc#1005637)

  - CVE-2016-8617: OOB write via unchecked multiplication     (bsc#1005635)

  - CVE-2016-8616: case insensitive password comparison     (bsc#1005634)

  - CVE-2016-8615: cookie injection for other servers     (bsc#1005633)

  - CVE-2016-7167: escape and unescape integer overflows     (bsc#998760)

Note that Tenable Network Security has extracted the preceding description block directly from the SUSE security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

- fix cookie injection for other servers (CVE-2016-8615)

  - compare user/passwd case-sensitively while reusing     connections (CVE-2016-8616)

  - base64: check for integer overflow on large input     (CVE-2016-8617)

  - fix double-free in krb5 code (CVE-2016-8619)

  - fix double-free in curl_maprintf() (CVE-2016-8618)

  - fix glob parser write/read out of bounds (CVE-2016-8620)

  - fix out-of-bounds read in curl_getdate() (CVE-2016-8621)

  - fix URL unescape heap overflow via integer truncation     (CVE-2016-8622)

  - fix use-after-free via shared cookies (CVE-2016-8623)

  - urlparse: accept '#' as end of host name (CVE-2016-8624)

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora update system website.
Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

This build resolves the following issues :

CVE-2016-8615 : Cookie injection for other servers

CVE-2016-8616 : Case insensitive password comparison

CVE-2016-8617 : Out-of-bounds write via unchecked multiplication

CVE-2016-8618 : Double-free in curl_maprintf

CVE-2016-8619 : Double-free in krb5 code

CVE-2016-8620 : Glob parser write/read out of bounds

CVE-2016-8621 : curl_getdate out-of-bounds read

CVE-2016-8622 : URL unescape heap overflow via integer truncation

CVE-2016-8623 : Use-after-free via shared cookies

CVE-2016-8624 : Invalid URL parsing with '#'

The remote Oracle Linux 6 / 7 host has packages installed that are affected by multiple vulnerabilities as referenced in the ELSA-2019-4652 advisory.

    - CVE-2016-8615 cookie injection for other servers (https://curl.haxx.se/docs/CVE-2016-8615.html)
    - CVE-2016-8616 case insensitive password comparison (https://curl.haxx.se/docs/CVE-2016-8616.html)
    - CVE-2016-8617 OOB write via unchecked multiplication (https://curl.haxx.se/docs/CVE-2016-8617.html)
    - CVE-2016-8618 double-free in curl_maprintf (https://curl.haxx.se/docs/CVE-2016-8618.html)
    - CVE-2016-8619 double-free in krb5 code (https://curl.haxx.se/docs/CVE-2016-8619.html)
    - CVE-2016-8621 curl_getdate read out of bounds (https://curl.haxx.se/docs/CVE-2016-8621.html)
    - CVE-2016-8622 URL unescape heap overflow via integer truncation     (https://curl.haxx.se/docs/CVE-2016-8622.html)
    - CVE-2016-8623 Use-after-free via shared cookies (https://curl.haxx.se/docs/CVE-2016-8623.html)

Tenable has extracted the preceding description block directly from the Oracle Linux security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 7.51.0 以前の libcurl の URL percent-encoding デコード関数は、「curl_easy_unescape」と呼ばれています。
    内部的に、この関数が2GBを超えるunscape宛先バッファを割り当てるように作られた場合でも、符号付き32ビット整数変数でその新しい長さを返します。したがって、長さは切り捨てられるか、切り捨てられて負になります。これにより、ヒープベースのバッファ外で libcurl が書き込まれる可能性があります。 （CVE-2016-8622）

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

セキュリティ問題を修正する新しいcurlパッケージが、Slackware 13.0、13.1、13.37、14.0、14.1、14.2、および最新版で利用可能です。

このcurl用の更新プログラムでは、次のセキュリティ問題が修正されます：

  - CVE-2016-8624：- 「#」を使用した無効なURL解析（bsc#1005646）

  - CVE-2016-8623：共有Cookieを介したメモリ解放後使用（Use After Free）（bsc#1005645）

  - CVE-2016-8621：- curl_getdateの領域外読み取り（bsc#1005642）

  - CVE-2016-8619：- krb5コードの二重解放（bsc#1005638）

  - CVE-2016-8618：- curl_maprintfの二重解放（bsc#1005637）

  - CVE-2016-8617：未確認の乗算を介したOOB書き込み（bsc#1005635）

  - CVE-2016-8616：大文字と小文字を区別しないパスワードの比較（bsc#1005634）

  - CVE-2016-8615：他のサーバーのCookieのインジェクション（bsc#1005633）

  - CVE-2016-7167：エスケープ整数オーバーフローとアンエスケープ整数オーバーフロー（bsc#998760）

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

このcurl用の更新プログラムでは、次のセキュリティ問題が修正されます：

  - CVE-2016-8624：- 「#」を使用した無効なURL解析（bsc#1005646）

  - CVE-2016-8623：共有Cookieを介したメモリ解放後使用（Use After Free）（bsc#1005645）

  - CVE-2016-8622：- 整数の切り捨てを介してURLがエスケープされていない形に変換されるヒープオーバーフロー（bsc#1005643）

  - CVE-2016-8621：- curl_getdateの領域外読み取り（bsc#1005642）

  - CVE-2016-8620：- globパーサーの領域外書き込み/読み取り（bsc#1005640）

  - CVE-2016-8619：- krb5コードの二重解放（bsc#1005638）

  - CVE-2016-8618：- curl_maprintfの二重解放（bsc#1005637）

  - CVE-2016-8617：未確認の乗算を介したOOB書き込み（bsc#1005635）

  - CVE-2016-8616：大文字と小文字を区別しないパスワードの比較（bsc#1005634）

  - CVE-2016-8615：他のサーバーのCookieのインジェクション（bsc#1005633）

  - CVE-2016-7167：エスケープ整数オーバーフローとアンエスケープ整数オーバーフロー（bsc#998760）

この更新はSUSEからインポートされました：SLE-12：更新プロジェクトを更新します。

- 他のサーバーのCookieのインジェクション（CVE-2016-8615）

  - 接続の再利用中に大文字と小文字を区別してuser/passwdを比較します（CVE-2016-8616）

  - base64：大きな入力に整数オーバーフローのチェック（CVE-2016-8617）

  - krb5コードの二重解放を修正します（CVE-2016-8619）

  - curl_maprintf()の二重解放を修正します（CVE-2016-8618）

  - globパーサーの領域外書き込み/読み取りを修正します（CVE-2016-8620）

  - curl_getdate()の領域外読み取りを修正します（CVE-2016-8621）

  - 整数の切り捨てを介してURLがエスケープされていない形に変換されるヒープオーバーフローを修正します（CVE-2016-8622）

  - 共有Cookieを介したメモリ解放後使用（Use After Free）を修正します（CVE-2016-8623）

  - urlparse：ホスト名の末尾として「＃」を受け入れます（CVE-2016-8624）

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

リモートホストは、GLSA-201701-47（cURL：複数の脆弱性）で説明されている脆弱性による影響を受けます。複数の脆弱性がcURLで発見されています。詳細については、記載されているCVE識別番号とバグレポートを参照してください。影響：リモートの攻撃者が中間者攻撃を行って、機密情報を取得したり、サービス拒否状態を起こしたり、任意のコードを実行したりする可能性があります。回避策：現時点では、既知の回避策はありません。

Versions of cURL and libcurl prior to 7.51.0 are affected by multiple vulnerabilities :

 - A flaw exists in the International Domain Names (IDNA) handling when translating domain names to Punycode for DNS resolving. The issue is triggered as the outdated IDNA 2003 standard is used instead of IDNA 2008 for e.g. for the German 'LATIN SMALL LETTER SHARP S' Unicode character. This may result in incorrect translation for a domain name and in turn network traffic being directed to a different host than intended.
 - A flaw exists in the 'ConnectionExists()' function in 'lib/url.c' that is triggered when checking credentials supplied for reused connections, as the comparison is case-insensitive. This may allow a remote attacker to authenticate without knowing the proper case of the username and password.
 - An integer truncation flaw exists in the 'curl_easy_unescape()' function in 'lib/escape.c' that is triggered when handling overly large URLs. This may allow a context-dependent attacker to cause a heap-based buffer overflow, crashing a process linked against the library or potentially allowing the execution of arbitrary code.
 - An integer overflow condition exists in the 'base64_encode()' function in 'lib/base64.c' that is triggered as certain input is not properly validated. This may allow a context-dependent attacker to cause a heap-based buffer overflow, crashing a process linked against the library or potentially allowing the execution of arbitrary code.
 - A flaw exists in the 'alloc_addbyter()' function in 'lib/mprintf.c' that is triggered as overly long input is not properly validated when supplied to the 'curl_maprintf()' API method. This may allow a context-dependent attacker to free already freed memory and crash a process linked against the library.
 - A use-after-free error exists in 'lib/cookie.c' that is triggered when handling shared cookies. This may allow a context-dependent attacker to dereference already freed memory and potentially disclose memory contents.
 - A flaw exists in the 'parseurlandfillconn()' function in 'lib/url.c' that is triggered when parsing the authority component of an URL with the hostname part ending in a '#' character. This may allow a context-dependent attacker to establish a connection to a different host than intended.
 - A double-free error exists in the 'read_data()' function in 'lib/security.c' that is triggered when handling Kerberos authentication. This may allow a context-dependent attacker to free already freed memory and have an unspecified impact.
 - A flaw exists in the 'Curl_cookie_init()' function in 'lib/cookie.c' that is triggered when handling cookies. This may allow a context-dependent attacker to inject new cookies for arbitrary domains.
 - An out-of-bounds read flaw exists in the 'parsedate()' function in 'lib/parsedate.c' that is triggered when handling dates. This may allow a context-dependent attacker to crash a process linked against the library or potentially disclose memory contents.
 - An out-of-bounds access flaw exists in 'tool_urlglob.c' within the globbing feature. This may allow a context-dependent attacker to potentially disclose memory contents or execute arbitrary code.

ID	名稱	產品	系列	已發布	已更新	嚴重性
219973	Linux Distros 未修補弱點：CVE-2016-8622	Nessus	Misc.	2025/3/4	2025/8/21	critical
94516	Slackware 13.0 / 13.1 / 13.37 / 14.0 / 14.1 / 14.2 / 当前版本：curl (SSA:2016-308-01)	Nessus	Slackware Local Security Checks	2016/11/4	2021/1/14	critical
96644	GLSA-201701-47：cURL：多个漏洞	Nessus	Gentoo Local Security Checks	2017/1/20	2021/1/11	critical
219973	Linux Distros 未修补的漏洞: CVE-2016-8622	Nessus	Misc.	2025/3/4	2025/8/21	critical
94506	SUSE SLED12 / SLES12 Security Update : curl (SUSE-SU-2016:2699-1)	Nessus	SuSE Local Security Checks	2016/11/3	2021/1/6	critical
94592	Fedora 24 : curl (2016-e8e8cdb4ed)	Nessus	Fedora Local Security Checks	2016/11/7	2021/1/11	critical
94686	Amazon Linux AMI : curl (ALAS-2016-766)	Nessus	Amazon Linux Local Security Checks	2016/11/11	2018/10/1	critical
125380	Oracle Linux 6 / 7 : curl (ELSA-2019-4652)	Nessus	Oracle Linux Local Security Checks	2019/5/24	2024/10/22	critical
219973	Linux Distros のパッチ未適用の脆弱性: CVE-2016-8622	Nessus	Misc.	2025/3/4	2025/8/21	critical
94516	Slackware 13.0/13.1/13.37/14.0/14.1/14.2/最新版：curl（SSA:2016-308-01）	Nessus	Slackware Local Security Checks	2016/11/4	2021/1/14	critical
94572	SUSE SLES11セキュリティ更新プログラム：curl（SUSE-SU-2016:2714-1）	Nessus	SuSE Local Security Checks	2016/11/4	2021/1/19	critical
94752	openSUSEセキュリティ更新プログラム：curl（openSUSE-2016-1280）	Nessus	SuSE Local Security Checks	2016/11/14	2021/1/19	critical
95009	Fedora 25：curl（2016-89769648a0）	Nessus	Fedora Local Security Checks	2016/11/21	2021/1/11	critical
96644	GLSA-201701-47：cURL：複数の脆弱性	Nessus	Gentoo Local Security Checks	2017/1/20	2021/1/11	critical
9826	cURL/libcurl 7.x < 7.51.0 Multiple Vulnerabilities	Nessus Network Monitor	Web Clients	2016/12/9	2019/3/6	high

偵測

搜尋 Plugin

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

high