IMAP FETCH 响应越界读取：

在 libcurl 的 IMAP handler 中发现缓冲区溢出缺陷。通过诱骗没有防备的用户连接至恶意 IMAP 服务器，攻击者可利用此缺陷导致信息泄露或应用程序崩溃。(CVE-2017-1000257)

运行版本 MAIN 5.04 的远程 NewStart CGSL 主机安装有受漏洞影响的 curl 程序包：- 在 libcurl 的 IMAP handler 中发现缓冲区溢出缺陷。通过诱骗没有防备的用户连接至恶意 IMAP 服务器，攻击者可利用此缺陷导致信息泄露或应用程序崩溃。(CVE-2017-1000257) 请注意，Nessus 并未针对此问题进行测试，而仅依赖应用程序自我报告的版本号。

来自 Red Hat 安全公告 2017:3263： curl 的更新现在可用于 Red Hat Enterprise Linux 7。 Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。 curl 程序包提供了 libcurl 库和 curl 实用工具，用于从使用多种协议（包括 HTTP、FTP 和 LDAP）的服务器下载文件。 安全补丁： * 在 libcurl 的 IMAP handler 中发现缓冲区溢出缺陷。通过诱骗没有防备的用户连接至恶意 IMAP 服务器，攻击者可利用此缺陷导致信息泄露或应用程序崩溃。(CVE-2017-1000257) Red Hat 在此感谢 Curl 项目报告此问题。 上游感谢原始报告者 Brian Carpenter 和 OSS-Fuzz 项目。

curl 的更新现在可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。curl 程序包提供了 libcurl 库和 curl 实用工具，用于从使用多种协议（包括 HTTP、FTP 和 LDAP）的服务器下载文件。安全修复：* 在 libcurl 的 IMAP handler 中发现缓冲区溢出缺陷。通过诱骗没有防备的用户连接至恶意 IMAP 服务器，攻击者可利用此缺陷导致信息泄露或应用程序崩溃。(CVE-2017-1000257) Red Hat 在此感谢 Curl 项目报告此问题。上游感谢原始报告者 Brian Carpenter 和 OSS-Fuzz 项目。

远程主机受到 GLSA-201712-04 中所述漏洞的影响（cURL：多个漏洞）在 cURL 中发现多个漏洞。请检查下面引用的 CVE 标识符以了解详细信息。影响：远程攻击者可造成拒绝服务情况、泄露敏感信息或造成其他不明影响。解决方法：目前无任何已知的解决方法。

远程 Redhat Enterprise Linux 6 / 7 主机上安装的多个程序包受到 RHSA-2018:3558 公告中提及的多个漏洞影响。

  - curl：TLS 会话恢复客户端证书绕过 (CVE-2016-5419)

  - curl：以错误客户端证书重复使用连接 (CVE-2016-5420)

  - curl：释放后使用连接结构 (CVE-2016-5421)

  - curl：不正确地重复使用客户端证书 (CVE-2016-7141)

  - curl：转义和非转义整数溢出 (CVE-2016-7167)

  - curl：其他服务器的 Cookie 注入 (CVE-2016-8615)

  - curl：不区分大小写的密码比较 (CVE-2016-8616)

  - curl：通过未经检查的乘法发生越界写入 (CVE-2016-8617)

  - curl：curl_maprintf 中发生双重释放 (CVE-2016-8618)

  - curl：krb5 代码中发生双重释放 (CVE-2016-8619)

  - curl：Glob 解析器写入/读取越界 (CVE-2016-8620)

  - curl：curl_getdate 越界读取 (CVE-2016-8621)

  - curl：通过整数截断的 URL 反转义堆溢出 (CVE-2016-8622)

  - curl：通过共享 cookie 进行释放后使用 (CVE-2016-8623)

  - curl：具有 # 的 URL 解析无效 (CVE-2016-8624)

  - curl：IDNA 2003 让 curl 使用错误的主机 (CVE-2016-8625)

  - curl：printf 浮点缓冲区溢出 (CVE-2016-9586)

  - curl：--write-out 越界读取 (CVE-2017-7407)

  - curl：通过整数溢出导致 NTLM 缓冲区溢出 (CVE-2017-8816)

  - curl：FTP 通配符越界读取 (CVE-2017-8817)

  - httpd：在 mod_authnz_ldap 中使用太小的 Accept-Language 值时，发现越界写入 (CVE-2017-15710)

  - httpd：在文件名中使用结尾换行符绕过 (<FilesMatch>) (CVE-2017-15715)

  - curl：TFTP 发送超过缓冲区大小的内容 (CVE-2017-1000100)

  - curl：URL glob 程序越界读取 (CVE-2017-1000101)

  - curl：FTP PWD 响应解析器越界读取 (CVE-2017-1000254)

  - curl：IMAP FETCH 响应越界读取 (CVE-2017-1000257)

  - httpd：在 mod_session 中不当处理标头可让远程用户修改 CGI 应用程序的会话数据 (CVE-2018-1283)

  - httpd：读取 HTTP 请求失败后发生越界访问 (CVE-2018-1301)

  - httpd：mod_cache_socache 中的越界读取可让远程攻击者造成 DoS (CVE-2018-1303)

  - httpd：在 mod_auth_digest 中产生弱式摘要验证 nonce (CVE-2018-1312)

  - httpd: mod_http2：配置给工作者过多时间，可能导致 DoS (CVE-2018-1333)

  - httpd：通过持续的 SETTINGS 造成 HTTP/2 连接 DoS (CVE-2018-11763) 

  - curl：通过整数溢出的 NTLM 密码溢出 (CVE-2018-14618)

  - curl：重定向中的 HTTP 身份验证泄露 (CVE-2018-1000007)

  - curl：伪造 FTP 路径导致 NIL 字节越界写入 (CVE-2018-1000120)

  - curl：LDAP 空指针取消引用 (CVE-2018-1000121)

  - curl：RTSP RTP 缓冲区过度读取 (CVE-2018-1000122)

  - curl：当缺失 RTSP 标头时，发生越界堆读取，导致信息泄露或拒绝服务 (CVE-2018-1000301)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

リモートホストは、GLSA-201712-04（cURL：複数の脆弱性）で説明されている脆弱性による影響を受けます。複数の脆弱性がcURLで発見されています。詳細については、以下に記載されているCVE識別番号を参照してください。影響：リモートの攻撃者がサービス拒否状態を引き起こしたり、機密情報を漏洩したり、または他の不特定の影響を及ぼしたりする可能性があります。回避策：現時点では、既知の回避策はありません。

cURL プロジェクトによる報告：

libcurlのIMAPハンドラーにはバッファオーバーランの欠陥があります。IMAP FETCH応答行では、返されたデータのサイズがバイト単位で示されます。その応答が、データが0バイトであることを示している場合は、libcurlがdeliver-data関数にポインターとサイズ（0）を含む（存在しない）データを渡します。 libcurlのdeliver-data関数は、0をマジックナンバーとして扱い、そのデータに対してstrlen()を呼び出して長さを計算します。strlen()は、0終端されていない可能性があるヒープベースのバッファに対して呼び出されるため、libcurlは、その末尾を越えてメモリを読み取り（または単にクラッシュし）、実際にダウンロードされたかのようにアプリケーションに渡す可能性があります。

IMAP FETCH応答の領域外読み取り：

libcurlのIMAPハンドラーでバッファオーバーランの欠陥が発見されました。攻撃者がこの欠陥を悪用して、疑いを持たないユーザーを悪意のあるHTTPサーバーに接続するように誘導し、情報漏洩やアプリケーションのクラッシュを引き起こす可能性があります。（CVE-2017-1000257）

出典: Red Hatセキュリティアドバイザリ2017:3263:curlの更新がRed Hat Enterprise Linux 7用に入手可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。curlパッケージは、HTTP、FTP、LDAPを含む、さまざまなプロトコルを使用してサーバーからファイルをダウンロードするためのlibcurlライブラリおよびcurlユーティリティを提供します。セキュリティ修正プログラム：* バッファオーバーランの欠陥がlibcurlのIMAPハンドラーに見つかりました。攻撃者がこの欠陥を悪用して、疑いを持たないユーザーを悪意のあるHTTPサーバーに接続するように誘導し、情報漏えいやアプリケーションのクラッシュを引き起こす可能性があります。（CVE-2017-1000257）Red Hatは、この問題を報告してくれたCurlプロジェクトに感謝の意を表します。アップストリームは、Brian Carpenter氏とOSS-Fuzzプロジェクトを最初の報告者として認めています。

curlの更新プログラムが、Red Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。curlパッケージは、HTTP、FTP、LDAPを含む、さまざまなプロトコルを使用してサーバーからファイルをダウンロードするためのlibcurlライブラリおよびcurlユーティリティを提供します。セキュリティ修正プログラム：* バッファオーバーランの欠陥がlibcurlのIMAPハンドラーに見つかりました。攻撃者がこの欠陥を悪用して、疑いを持たないユーザーを悪意のあるHTTPサーバーに接続するように誘導し、情報漏えいやアプリケーションのクラッシュを引き起こす可能性があります。（CVE-2017-1000257）Red Hatは、この問題を報告してくれたCurlプロジェクトに感謝の意を表します。アップストリームは、Brian Carpenter氏とOSS-Fuzzプロジェクトを最初の報告者として認めています。

リモート Redhat Enterprise Linux 6 / 7 ホストに、RHSA-2018:3558 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - curl: TLS セッション再開時のクライアント証明書のバイパス (CVE-2016-5419)

  - curl: 不適切なクライアント証明書による接続の再利用 (CVE-2016-5420)

  - curl: 解放後の接続構造の使用 (CVE-2016-5421)

  - curl: クライアント証明書の不適切な再利用 (CVE-2016-7141)

  - curl: エスケープ整数オーバーフローとアンエスケープ整数オーバーフロー (CVE-2016-7167)

  - curl: 他のサーバーの Cookie のインジェクション (CVE-2016-8615)

  - curl: 大文字と小文字を区別しないパスワードの比較 (CVE-2016-8616)

  - curl: 未確認の乗算を介した領域外書き込み (CVE-2016-8617)

  - curl: curl_maprintf の二重解放 (CVE-2016-8618)

  - curl: krb5 コードの二重解放 (CVE-2016-8619)

  - curl: Glob パーサーの領域外書き込み/読み取り (CVE-2016-8620)

  - curl: curl_getdate の領域外読み取り (CVE-2016-8621)

  - curl: 整数の切り捨てを介して URL がエスケープされていない形に変換されるヒープオーバーフロー (CVE-2016-8622)

  - curl: 共有 Cookie を介したメモリ解放後使用 (Use After Free) (CVE-2016-8623)

  - curl: 「#」を使用した無効な URL 解析 (CVE-2016-8624)

  - curl: IDNA 2003 による curl の誤ったホストの使用 (CVE-2016-8625)

  - curl: printf 浮動小数点バッファオーバーフロー (CVE-2016-9586)

  - curl: --write-out の領域外読み取り (CVE-2017-7407)

  - curl: 整数オーバーフロー経由の NTLM バッファオーバーフロー (CVE-2017-8816)

  - curl: FTP ワイルドカード領域外読み取り (CVE-2017-8817)

  - httpd: 小さすぎる Accept-Language 値の使用時の mod_authnz_ldap における領域外書き込み (CVE-2017-15710)

  - httpd: ファイル名の末尾の改行による <FilesMatch> バイパス (CVE-2017-15715)

  - curl: TFTP によるバッファサイズ以上の送信 (CVE-2017-1000100)

  - curl: 領域外読み取りの URL グロビング (CVE-2017-1000101)

  - curl: FTP PWD 応答パーサーの領域外読み取り (CVE-2017-1000254)

  - curl: IMAP FETCH 応答の領域外読み取り (CVE-2017-1000257)

  - httpd: mod_session でヘッダーが不適切に処理されるため、リモートのユーザーが CGI アプリケーションのセッションデータを変更する可能性があります (CVE-2018-1283)

  - httpd: HTTP リクエストの読み取り失敗後の領域外アクセス (CVE-2018-1301)

  - httpd: mod_cache_socache での領域外読み取りによってリモートの攻撃者が DoS を引き起こす可能性があります (CVE-2018-1303)

  - httpd: mod_auth_digest での Weak Digest 認証ノンス (CVE-2018-1312)

  - httpd: mod_http2: ワーカーに割り当てられた時間が過多のため DoS が生じる可能性があります (CVE-2018-1333)

  - httpd: 継続的 SETTINGS フレームによる HTTP/2 接続の DoS (CVE-2018-11763)

  - curl: 整数オーバーフローによる NTLM パスワードオーバーフロー (CVE-2018-14618)

  - curl: リダイレクトでの HTTP 認証リーク (CVE-2018-1000007)

  - curl: FTP パス偽装による NIL バイトの領域外書き込み (CVE-2018-1000120)

  - curl: LDAP NULL ポインターのデリファレンス (CVE-2018-1000121)

  - curl: RTSP RTP バッファオーバーリード (CVE-2018-1000122)

  - curl: RTSP ヘッダーがないときの領域外のヒープ読み込みにより、情報漏洩またはサービス拒否の可能性があります (CVE-2018-1000301)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

執行 MAIN 5.04 版的遠端 NewStart CGSL 主機安裝了受下列弱點影響的 curl 套件：- libcurl 的 IMAP 處理常式中發現緩衝區溢位缺陷。透過誘騙不知情的使用者連線到惡意 IMAP 伺服器，攻擊者可利用此缺陷來造成資訊洩漏或損毀應用程式。(CVE-2017-1000257) 請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

IMAP FETCH 回應超出邊界讀取：

在 libcurl 的 IMAP 處理常式中發現緩衝區溢位缺陷。透過誘騙不知情的使用者連線到惡意 IMAP 伺服器，攻擊者可利用此缺陷來造成資訊洩漏或損毀應用程式。(CVE-2017-1000257)

來自 Red Hat 安全公告 2017:3263： 現已提供適用於 Red Hat Enterprise Linux 7 的 curl 更新。 Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。 curl 套件會提供 libcurl 程式庫和 curl 公用程式，以便從使用多種通訊協定的伺服器下載檔案，包括 HTTP、FTP 和 LDAP。 安全性修正： * 在 libcurl 的 IMAP 處理常式中發現緩衝區溢位缺陷。透過誘騙不知情的使用者連線到惡意 IMAP 伺服器，攻擊者可利用此缺陷來造成資訊洩漏或損毀應用程式。(CVE-2017-1000257) Red Hat 感謝 Curl 專案通報此問題。 上游確認 Brian Carpenter 和 OSS-Fuzz 專案為原始報告者。

現已提供適用於 Red Hat Enterprise Linux 7 的 curl 更新。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。curl 套件會提供 libcurl 程式庫和 curl 公用程式，以便從使用多種通訊協定的伺服器下載檔案，包括 HTTP、FTP 和 LDAP。安全性修正：* 在 libcurl 的 IMAP 處理常式中發現緩衝區溢位缺陷。透過誘騙不知情的使用者連線到惡意 IMAP 伺服器，攻擊者可利用此缺陷來造成資訊洩漏或損毀應用程式。(CVE-2017-1000257) Red Hat 感謝 Curl 專案報告此問題。上游確認 Brian Carpenter 和 OSS-Fuzz 專案為原始報告者。

遠端主機受到 GLSA-201712-04 中所述的弱點影響 (cURL：多個弱點) 在 cURL 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。影響：遠端攻擊者可造成拒絕服務情況、洩漏敏感資訊或造成其他不明影響。因應措施：目前尚無已知的因應措施。

遠端 Redhat Enterprise Linux 6 / 7 主機上安裝的套件受到 RHSA-2018:3558 公告中提及的多個弱點影響。

  - curl：TLS 工作階段恢復用戶端憑證繞過 (CVE-2016-5419)

  - curl：以錯誤用戶端憑證重複使用連線 (CVE-2016-5420)

  - curl：釋放後使用連線結構 (CVE-2016-5421)

  - curl：用戶端憑證重複使用錯誤 (CVE-2016-7141)

  - curl：逸出和未逸出整數溢位 (CVE-2016-7167)

  - curl：其他伺服器的 Cookie 插入 (CVE-2016-8615)

  - curl：不區分大小寫的密碼比較 (CVE-2016-8616)

  - curl：透過未經檢查的乘法發生超出邊界寫入 (CVE-2016-8617)

  - curl：curl_maprintf 中發生雙重釋放 (CVE-2016-8618)

  - curl：krb5 程式碼中發生雙重釋放 (CVE-2016-8619)

  - curl：Glob 剖析器寫入/讀取超出邊界 (CVE-2016-8620)

  - curl：curl_getdate 超出邊界讀取 (CVE-2016-8621)

  - curl：透過整數截斷的 URL 未逸出堆積溢位 (CVE-2016-8622)

  - curl：透過共用 cookie 發生釋放後使用 (CVE-2016-8623)

  - curl：具有 '#' 的 URL 剖析無效 (CVE-2016-8624)

  - curl：IDNA 2003 使得 curl 使用錯誤的主機 (CVE-2016-8625)

  - curl：printf 浮點緩衝區溢位 (CVE-2016-9586)

  - curl：--write-out 超出邊界讀取 (CVE-2017-7407)

  - curl：透過整數溢位的 NTLM 緩衝區溢位 (CVE-2017-8816)

  - curl：FTP 萬用字元超出邊界讀取 (CVE-2017-8817)

  - httpd：在 mod_authnz_ldap 中使用太小的 Accept-Language 值時，就會發生越界寫入 (CVE-2017-15710)

  - httpd：<FilesMatch> 在檔案名稱中發生結尾新行繞過 (CVE-2017-15715)

  - curl：TFTP 傳送超過緩衝區大小 (CVE-2017-1000100)

  - curl：URL 通配符超出邊界讀取 (CVE-2017-1000101)

  - curl：FTP PWD 回應剖析器超出邊界讀取 (CVE-2017-1000254)

  - curl：IMAP FETCH 回應超出邊界讀取 (CVE-2017-1000257)

  - httpd：在 mod_session 中不當處理標頭可讓遠端使用者修改 CGI 應用程式的工作階段資料 (CVE-2018-1283)

  - httpd：讀取 HTTP 要求失敗後造成越界存取 (CVE-2018-1301)

  - httpd：mod_cache_socache 中的超出邊界讀取問題可讓遠端攻擊者造成拒絕服務 (CVE-2018-1303)

  - httpd：在 mod_auth_digest 中產生弱式摘要驗證 nonce (CVE-2018-1312)

  - httpd：mod_http2: 配置給工作者過多時間，可能導致 DoS (CVE-2018-1333)

  - httpd：藉由傳送持續的 SETTINGS 造成 HTTP/2 連線 DoS (CVE-2018-11763)

  - curl：透過整數溢位的 NTLM 密碼溢位 (CVE-2018-14618)

  - curl：重新導向時洩露 HTTP 身份驗證 (CVE-2018-1000007)

  - curl：FTP 路徑欺騙導致 NIL 位元組越界寫入 (CVE-2018-1000120)

  - curl：LDAP NULL 指標解除參照 (CVE-2018-1000121)

  - curl：RTSP RTP 緩衝區過度讀取 (CVE-2018-1000122)

  - curl：遺漏 RTSP 標頭時發生超出邊界堆積讀取，進而導致資訊洩露或拒絕服務 (CVE-2018-1000301)

請注意，Nessus 並未測試這些問題，而是僅根據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
104704	Amazon Linux AMI：curl (ALAS-2017-922)	Nessus	Amazon Linux Local Security Checks	2017/11/21	2018/4/18	critical
127142	NewStart CGSL MAIN 5.04：curl 漏洞 (NS-SA-2019-0002)	Nessus	NewStart CGSL Local Security Checks	2019/8/12	2021/1/14	critical
104799	Oracle Linux 7 : curl (ELSA-2017-3263)	Nessus	Oracle Linux Local Security Checks	2017/11/28	2021/1/14	critical
104801	RHEL 7 : curl (RHSA-2017:3263)	Nessus	Red Hat Local Security Checks	2017/11/28	2019/10/24	critical
105264	GLSA-201712-04：cURL：多个漏洞	Nessus	Gentoo Local Security Checks	2017/12/15	2021/1/11	critical
194113	RHEL 6 / 7：httpd24 (RHSA-2018:3558)	Nessus	Red Hat Local Security Checks	2024/4/27	2024/4/27	critical
105264	GLSA-201712-04：cURL：複数の脆弱性	Nessus	Gentoo Local Security Checks	2017/12/15	2021/1/11	critical
104113	FreeBSD: cURL -- 領域外読み取り（143ec3d6-b7cf-11e7-ac58-b499baebfeaf）	Nessus	FreeBSD Local Security Checks	2017/10/24	2021/1/4	critical
104704	Amazon Linux AMI：curl（ALAS-2017-922）	Nessus	Amazon Linux Local Security Checks	2017/11/21	2018/4/18	critical
104799	Oracle Linux 7：curl（ELSA-2017-3263）	Nessus	Oracle Linux Local Security Checks	2017/11/28	2021/1/14	critical
104801	RHEL 7：curl（RHSA-2017:3263）	Nessus	Red Hat Local Security Checks	2017/11/28	2019/10/24	critical
194113	RHEL 6 / 7 : httpd24 (RHSA-2018:3558)	Nessus	Red Hat Local Security Checks	2024/4/27	2024/4/27	critical
127142	NewStart CGSL MAIN 5.04：curl 弱點 (NS-SA-2019-0002)	Nessus	NewStart CGSL Local Security Checks	2019/8/12	2021/1/14	critical
104704	Amazon Linux AMI：curl (ALAS-2017-922)	Nessus	Amazon Linux Local Security Checks	2017/11/21	2018/4/18	critical
104799	Oracle Linux 7 : curl (ELSA-2017-3263)	Nessus	Oracle Linux Local Security Checks	2017/11/28	2021/1/14	critical
104801	RHEL 7：curl (RHSA-2017:3263)	Nessus	Red Hat Local Security Checks	2017/11/28	2019/10/24	critical
105264	GLSA-201712-04：cURL：多個弱點	Nessus	Gentoo Local Security Checks	2017/12/15	2021/1/11	critical
194113	RHEL 6 / 7：httpd24 (RHSA-2018:3558)	Nessus	Red Hat Local Security Checks	2024/4/27	2024/4/27	critical

偵測

搜尋 Plugin

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical