An update of the wget package has been released.

According to the versions of the wget package installed, the EulerOS Virtualization for ARM 64 installation on the remote host is affected by the following vulnerabilities :

  - A cookie injection flaw was found in wget. An attacker     can create a malicious website which, when accessed,     overrides cookies belonging to arbitrary     domains.(CVE-2018-0494)

  - A stack-based buffer overflow when processing chunked,     encoded HTTP responses was found in wget. By tricking     an unsuspecting user into connecting to a malicious     HTTP server, an attacker could exploit this flaw to     potentially execute arbitrary code.(CVE-2017-13089)

  - A heap-based buffer overflow, when processing chunked     encoded HTTP responses, was found in wget. By tricking     an unsuspecting user into connecting to a malicious     HTTP server, an attacker could exploit this flaw to     potentially execute arbitrary code.(CVE-2017-13090)

Note that Tenable Network Security has extracted the preceding description block directly from the EulerOS security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

wgetの更新プログラムが、Red Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。wgetパッケージには、HTTP、HTTPS、FTPのプロトコル用のGNU Wgetファイル取得ユーティリティが含まれます。セキュリティ修正プログラム：* コード化されたHTTP応答を大量に処理するときに、スタックベースとヒープベースのバッファオーバーフローの欠陥がwgetに見つかりました。攻撃者がこれらの欠陥を悪用して、何も知らないユーザーを誘導して悪意のあるHTTPサーバーに接続させることで、任意のコードを実行する可能性があります。（CVE-2017-13089、CVE-2017-13090）Red Hatは、これらの問題を報告してくれたGNU Wgetプロジェクトに感謝の意を表します。

セキュリティ修正プログラム:

  - コード化されたHTTP応答を大量に処理するときに、スタックベースとヒープベースのバッファオーバーフローの欠陥がwgetに見つかりました。攻撃者がこれらの欠陥を悪用して、何も知らないユーザーを誘導して悪意のあるHTTPサーバーに接続させることで、任意のコードを実行する可能性があります。（CVE-2017-13089、CVE-2017-13090）

CVE-2017-13089 HTTPプロトコル処理のスタックオーバーフローを修正。

CVE-2017-13090 HTTPプロトコル処理のヒープオーバーフローを修正。

Debian 7「Wheezy」では、これらの問題はバージョン1.13.4-3+deb7u5で修正されました。

お使いのwgetパッケージをアップグレードすることを推奨します。

注: Tenable Network Securityは、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

リモートホストは、GLSA-201711-06（GNU Wget：複数の脆弱性）で説明されている脆弱性による影響を受けます。複数の脆弱性がWgetで発見されています。詳細については、記載されているCVE識別番号を参照してください。影響：リモートの攻撃者が、ユーザーを誘導して悪意のあるサーバーに接続させることにより、任意のコードをリモートで実行したり、サービス拒否状態を引き起こしたりする可能性があります。回避策：現時点では、既知の回避策はありません。

CVE修正を含む新しいUpstreamリリース

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

ID	名稱	產品	系列	已發布	已更新	嚴重性
121765	Photon OS 2.0: Wget PHSA-2017-0046	Nessus	PhotonOS Local Security Checks	2019/2/7	2024/7/22	high
121766	Photon OS 1.0: Wget PHSA-2017-0047	Nessus	PhotonOS Local Security Checks	2019/2/7	2024/7/22	high
124916	EulerOS Virtualization for ARM 64 3.0.1.0 : wget (EulerOS-SA-2019-1413)	Nessus	Huawei Local Security Checks	2019/5/14	2024/5/23	high
104205	RHEL 7：wget（RHSA-2017:3075）	Nessus	Red Hat Local Security Checks	2017/10/27	2019/10/24	high
104207	Scientific Linux セキュリティ更新: SL7.x x86_64のwget（20171026）	Nessus	Scientific Linux Local Security Checks	2017/10/27	2021/1/14	high
104221	Debian DLA-1149-1: wgetセキュリティ更新プログラム	Nessus	Debian Local Security Checks	2017/10/30	2021/1/11	high
104514	GLSA-201711-06：GNU Wget：複数の脆弱性	Nessus	Gentoo Local Security Checks	2017/11/13	2021/1/11	high
104609	Fedora 25：wget（2017-de8a421dcd）	Nessus	Fedora Local Security Checks	2017/11/16	2021/1/6	high
105816	Fedora 27：wget（2017-10fbce01ec）	Nessus	Fedora Local Security Checks	2018/1/15	2021/1/11	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high

high