cURL 提供 libcurl 程式庫和一個命令行工具，以供使用多種通訊協定從伺服器下載檔案，包括 HTTP、FTP 和 LDAP。

據發現，cURL 在使用 GSSAPI 進行驗證時始終執行認證委派。惡意伺服器可利用此瑕疵取得用戶端的認證，並向其他使用 GSSAPI 的伺服器模擬該用戶端。(CVE-2011-2192)

所有使用 libcurl 的執行中應用程式皆須重新啟動，更新才會生效。

不委派 GSSAPI 認證 (CVE-2011-2192)

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

a. 服務主控台核心的 ESX 第三方更新 ESX Service Console Operating System (COS) 核心已更新至 kernel-2.6.18-274.3.1.el5，其可修正 COS 核心中的多個安全性問題。
     Common Vulnerabilities and Exposures 專案 (cve.mitre.org) 已指派名稱 CVE-2011-0726、CVE-2011-1078、CVE-2011-1079、CVE-2011-1080、CVE-2011-1093、CVE-2011-1163、CVE-2011-1166、CVE-2011-1170、CVE-2011-1171、CVE-2011-1172、CVE-2011-1494、CVE-2011-1495、CVE-2011-1577、CVE-2011-1763、CVE-2010-4649、CVE-2011-0695、CVE-2011-0711、CVE-2011-1044、CVE-2011-1182、CVE-2011-1573、CVE-2011-1576、CVE-2011-1593、CVE-2011-1745、CVE-2011-1746、CVE-2011-1776、CVE-2011-1936、CVE-2011-2022、CVE-2011-2213、CVE-2011-2492、CVE-2011-1780、CVE-2011-2525、CVE-2011-2689、CVE-2011-2482、CVE-2011-2491、CVE-2011-2495、CVE-2011-2517、CVE-2011-2519、CVE-2011-2901 給這些問題。
  b. 服務主控台 cURL RPM 的 ESX 第三方更新 ESX 服務主控台 (COS) curl RPM 已更新至 cURL-7.15.5.9，可解決一個安全性問題。
     Common Vulnerabilities and Exposures 專案 (cve.mitre.org) 已將名稱 CVE-2011-2192 指派給此問題。
  c. 服務主控台 nspr 和 nss RPM 的 ESX 第三方更新 ESX 服務主控台 (COS) nspr 和 nss RPM 已分別更新至 nspr-4.8.8-1.el5_7 和 nss-3.12.10-4.el5_7，可解決一個安全性問題。
     憑證授權單位 (CA) 發出偽造的 SSL 憑證，而 Netscape Portable Runtime (NSPR) 和 Network Security Service (NSS) 內含此偽造憑證授權單位的內建 token。此更新會為所有使用者將偽造 CA 簽署的所有 SSL 憑證轉譯為不受信任。
  d. 服務主控台 rpm RPM 的 ESX 第三方更新 ESX Service Console Operating System (COS) rpm 套件已更新至 popt-1.10.2.3-22.el5_7.2、rpm-4.4.2.3-22.el5_7.2、rpm-libs-4.4.2.3-22.el5_7.2 和 rpm-python-4.4.2.3-22.el5_7.2，可修正多個安全性問題。
     Common Vulnerabilities and Exposures 專案 (cve.mitre.org) 已為這些問題命名為 CVE-2010-2059 及 CVE-2011-3378。
  e. 服務主控台 samba RPM 的 ESX 第三方更新 ESX Service Console Operating System (COS) samba 套件已更新至 samba-client-3.0.33-3.29.el5_7.4、samba-common-3.0.33-3.29.el5_7.4 和 libsmbclient-3.0.33-3.29.el5_7.4，可修正 Samba 用戶端中的多個安全性問題。
     Common Vulnerabilities and Exposures 專案 (cve.mitre.org) 已指派名稱 CVE-2010-0547、CVE-2010-0787、CVE-2011-1678、CVE-2011-2522 和 CVE-2011-2694 給這些問題。
     請注意，ESX 不含 Samba Web 管理工具 (SWAT)，因此 ESX COS 不會受到 CVE-2011-2522 和 CVE-2011-2694 影響。
  f. 服務主控台 python 套件的 ESX 第三方更新 ESX 服務主控台 (COS) python 套件已更新至 2.4.3-44，修正了多個安全性問題。
     Common Vulnerabilities and Exposures 專案 (cve.mitre.org) 已將名稱 CVE-2009-3720、CVE-2010-3493、CVE-2011-1015 和 CVE-2011-1521 指派給這些問題。
  g. 第三方元件 python 的 ESXi 更新 python 第三方程式庫已更新至 python 2.5.6，修正了多個安全性問題。
     Common Vulnerabilities and Exposures 專案 (cve.mitre.org) 已指派名稱 CVE-2009-3560、CVE-2009-3720、CVE-2010-1634、CVE-2010-2089 和 CVE-2011-1521 給這些問題。

遠端主機受到 GLSA-201203-02 中所述的弱點影響 (cURL：多個弱點)

    在 cURL 中發現多個弱點：
      啟用 zlib 時，傳送至應用程式進行自動解壓縮的資料量不受限制 (CVE-2010-0734)。
      執行 GSSAPI 驗證時，一律使用認證委派 (CVE-2011-2192)。
      啟用 SSL 時，cURL 未正確停用可減輕 SSL 和 TLS 通訊協定之資訊洩漏弱點的 OpenSSL 因應措施 (CVE-2011-3389)。
      libcurl 未正確驗證 IMAP、POP3 或 SMTP URL 中逸出控制字元的檔案路徑 (CVE-2012-0036)。
  影響：

    遠端攻擊者可引誘使用者或自動化處理程序使用 cURL 開啟特製的檔案或 URL，可能導致遠端執行任意程式碼、拒絕服務情形、洩漏敏感資訊或透過 IMAP、POP3 或 SMTP 執行不需要的動作。此外，遠端伺服器可透過 GSSAPI 要求模擬用戶端。
  因應措施：

    目前尚無已知的因應措施。

cURL 報告：

執行 GSSAPI 驗證時，libcurl 會無條件執行認證委派。這會將用戶端的安全性認證複本傳送給伺服器，讓伺服器得以向其他使用相同 GSSAPI 機制的伺服器模擬該用戶端。

現已提供適用於 Red Hat Enterprise Linux 4、5 和 6 的更新版 curl 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

cURL 提供 libcurl 程式庫和一個命令行工具，以供使用多種通訊協定從伺服器下載檔案，包括 HTTP、FTP 和 LDAP。

據發現，cURL 在使用 GSSAPI 進行驗證時始終執行認證委派。惡意伺服器可利用此瑕疵取得用戶端的認證，並向其他使用 GSSAPI 的伺服器模擬該用戶端。(CVE-2011-2192)

建議 curl 使用者升級至這些更新版套件，其中包含可更正此問題的反向移植修補程式。所有使用 libcurl 的執行中應用程式皆須重新啟動，更新才會生效。

在 curl 中發現一個弱點且已更正：

在 curl 及其他產品所用的 libcurl 7.10.6 到 7.21.6 中，http_negotiate.c 的 Curl_input_negotiate 函式在 GSSAPI 驗證期間一律執行認證委派，其允許遠端伺服器透過 GSSAPI 要求模擬用戶端 (CVE-2011-2192)。

適用於 2009.0 的套件會隨著「延長維護計畫」提供。如需深入瞭解，請造訪這個連結：
http://store.mandriva.com/product_info.php?cPath=149 products_id=490

已修補更新版套件，以更正此問題。

Richard Silverman 發現，在進行 GSSAPI 驗證時，libcurl 會無條件執行認證委派。這會將用戶端的安全性認證複本傳送給伺服器，讓伺服器得以向其他使用相同 GSSAPI 機制的伺服器模擬該用戶端。顯然這是一項非常敏感的操作，應該只有在使用者明確指示下才能執行。

來自 Red Hat 安全性公告 2011:0918：

現已提供適用於 Red Hat Enterprise Linux 4、5 和 6 的更新版 curl 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

cURL 提供 libcurl 程式庫和一個命令行工具，以供使用多種通訊協定從伺服器下載檔案，包括 HTTP、FTP 和 LDAP。

據發現，cURL 在使用 GSSAPI 進行驗證時始終執行認證委派。惡意伺服器可利用此瑕疵取得用戶端的認證，並向其他使用 GSSAPI 的伺服器模擬該用戶端。(CVE-2011-2192)

建議 curl 使用者升級至這些更新版套件，其中包含可更正此問題的反向移植修補程式。所有使用 libcurl 的執行中應用程式皆須重新啟動，更新才會生效。

此 curl 更新可停用 GSSAPI 做為因應措施 CVE-2011-2192 (bnc#698796)。

遠端 VMware ESX / ESXi 主機缺少安全性相關修補程式。
因此受到數個第三方程式庫中的多個弱點影響，包括遠端程式碼執行弱點：

- COS 核心
 - cURL
 - python
 - rpm

遠端主機執行的 Mac OS X 10.6 版本並未套用安全性更新 2012-001。此項更新包含下列元件的多項安全性相關修正：

- Apache
 - ATS
 - ColorSync
 - CoreAudio
 - CoreMedia
 - CoreText
 - curl
 - Data Security
 - dovecot
 - filecmds
 - libresolv
 - libsecurity
 - OpenGL
 - PHP
 - QuickTime
 - SquirrelMail
 - Subversion
 - Tomcat
 - X11

遠端 OracleVM 系統缺少可解決重要安全性更新的必要修補程式：

- 修正 curl_easy_unescape 中的堆積型緩衝區溢位 (CVE-2013-2174)

- 修正 cookie tailmatching 以防跨網域洩漏 (CVE-2013-1944)

- 引入 curl 的 --delegation 選項 (#746849)

- 修正 FTP 實作中的堆疊損毀 (#652557)

- 修正代理伺服器 kerberos 驗證 (#657396)

- 正確更新 curl_multi_remove_handle 中的 running_handles 計數器 (#688871)

- 新增 CURLOPT_GSSAPI_DELEGATION 選項 (#723643)

- 不委派 GSSAPI 認證 (CVE-2011-2192)

- LDAP 要求失敗時避免使用未初始化的變數 (#655073)

- LDAP 要求的代理伺服器通道支援 (#655073)

Richard Silverman 發現在進行 GSSAPI 驗證時，libcurl 會無條件執行認證委派，進而將用戶端的安全性認證複本傳送給伺服器。(CVE-2011-2192)

Wesley Miaw 發現在啟用 zlib 時，libcurl 未正確限制傳送至要求自動解壓縮的應用程式的回呼資料量。這可能會讓攻擊者透過應用程式損毀，造成拒絕服務，或可能以應用程式的權限執行任意程式碼。此問題只會影響 Ubuntu 8.04 LTS 和 Ubuntu 10.04 LTS。(CVE-2010-0734)

USN 818-1 已修正 curl 處理共用名稱中含零位元組之 SSL 憑證的問題。由於封裝錯誤，在構建期間未套用此問題的修正。這個問題只會影響 Ubuntu 8.04 LTS。我們對存在錯誤深表歉意。(CVE-2009-2417)

Scott Cantor 發現，curl 未正確處理共用名稱中含零位元組的 SSL 憑證。遠端攻擊者可惡意利用此弱點來執行攔截式攻擊，藉以檢視敏感資訊或修改加密的通訊。

根據 web 伺服器的標題，遠端主機上承載的 HP System Management Homepage (SMH) 版本比 7.0 舊。因此，據報會受到以下弱點影響：

- 隨附的 libxslt 程式庫中的「generate-id」函式存在一個錯誤，其允許洩漏堆積記憶體位址。(CVE-2011-0195)

- 存在一個不明的輸入驗證錯誤，可允許跨網站要求偽造攻擊。(CVE-2011-3846)

- 存在不明錯誤，可允許攻擊者透過不明向量發動拒絕服務攻擊。
 (CVE-2012-0135、CVE-2012-1993)

- 隨附的 PHP 版本存有多個弱點。(CVE-2010-3436、CVE-2010-4409、CVE-2010-4645、CVE-2011-1148、CVE-2011-1153、CVE-2011-1464、CVE-2011-1467、CVE-2011-1468、CVE-2011-1470、CVE-2011-1471、CVE-2011-1938、CVE-2011-2202、CVE-2011-2483、CVE-2011-3182、CVE-2011-3189、CVE-2011-3267、CVE-2011-3268)

- 隨附的 Apache 版本存有多個弱點。(CVE-2010-1452、CVE-2010-1623、CVE-2010-2068、CVE-2010-2791、CVE-2011-0419、CVE-2011-1928、CVE-2011-3192、CVE-2011-3348、CVE-2011-3368、CVE-2011-3639)

- 數個隨附元件含有 OpenSSL 程式庫，其中存在多個弱點。
 (CVE-2011-0014、CVE-2011-1468、CVE-2011-1945、CVE-2011-3207、CVE-2011-3210)

- 數個隨附元件含有 Curl 程式庫，其中存在多個弱點。
 (CVE-2009-0037、CVE-2010-0734、CVE-2011-2192)

遠端主機執行的 Mac OS X 10.7.x 版本比 10.7.3 版舊。此更新版本包含下列元件的多項安全性相關修正：

- Address Book
 - Apache
 - ATS
 - CFNetwork
 - CoreMedia
 - CoreText
 - CoreUI
 - curl
 - Data Security
 - dovecot
 - filecmds
 - ImageIO
 - Internet Sharing
 - Libinfo
 - libresolv
 - libsecurity
 - OpenGL
 - PHP
 - QuickTime
 - Subversion
 - Time Machine
 - WebDAV Sharing
 - Webmail
 - X11

ID	名稱	產品	系列	已發布	已更新	嚴重性
61078	Scientific Linux 安全性更新：SL4.x、SL5.x、SL6.x i386/x86_64 上的 curl	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	medium
55497	Fedora 14：curl-7.21.0-8.fc14 (2011-8640)	Nessus	Fedora Local Security Checks	2011/7/5	2021/1/11	medium
57749	VMSA-2012-0001：第三方程式庫和 ESX 服務主控台的 VMware ESXi 和 ESX 更新	Nessus	VMware ESX Local Security Checks	2012/1/31	2021/1/6	high
58212	GLSA-201203-02：cURL：多個弱點 (BEAST)	Nessus	Gentoo Local Security Checks	2012/3/6	2022/12/5	high
73551	FreeBSD：cURL -- 不當的 GSSAPI 委派 (9aecb94c-c1ad-11e3-a5ac-001b21614864)	Nessus	FreeBSD Local Security Checks	2014/4/16	2021/1/6	medium
55515	CentOS 4 / 5 : curl (CESA-2011:0918)	Nessus	CentOS Local Security Checks	2011/7/6	2021/1/4	medium
55664	Mandriva Linux 安全性公告：curl (MDVSA-2011:116)	Nessus	Mandriva Local Security Checks	2011/7/25	2021/1/6	medium
55491	Debian DSA-2271-1：curl - 不當委派用戶端認證	Nessus	Debian Local Security Checks	2011/7/5	2021/1/4	medium
68300	Oracle Linux 4 / 5 / 6 : curl (ELSA-2011-0918)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	medium
55519	RHEL 4 / 5 / 6：curl (RHSA-2011:0918)	Nessus	Red Hat Local Security Checks	2011/7/6	2021/1/14	medium
75807	openSUSE 安全性更新：curl (openSUSE-SU-2012:0199-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	medium
89105	VMware ESX / ESXi 服務主控台和第三方程式庫多個弱點 (VMSA-2012-0001) (遠端檢查)	Nessus	Misc.	2016/3/3	2021/1/6	high
57798	Mac OS X 多個弱點 (安全性更新 2012-001) (BEAST)	Nessus	MacOS X Local Security Checks	2012/2/2	2024/5/28	critical
91740	OracleVM 3.2：curl (OVMSA-2016-0056)	Nessus	OracleVM Local Security Checks	2016/6/22	2021/1/4	medium
55414	Ubuntu 8.04 LTS / 10.04 LTS / 10.10 / 11.04 : curl 弱點 (USN-1158-1)	Nessus	Ubuntu Local Security Checks	2011/6/24	2019/9/19	high
55426	Fedora 15：curl-7.21.3-8.fc15 (2011-8586)	Nessus	Fedora Local Security Checks	2011/6/27	2021/1/11	medium
58811	HP System Management Homepage < 7.0 多種弱點	Nessus	Web Servers	2012/4/20	2022/4/11	critical
57797	Mac OS X 10.7.x < 10.7.3 多個弱點 (BEAST)	Nessus	MacOS X Local Security Checks	2012/2/2	2024/5/28	critical

偵測

搜尋 Plugin

medium

medium

high

high

medium

medium

medium

medium

medium

medium

medium

high

critical

medium

high

medium

critical

critical