Scott Cantor 發現，數位簽章驗證功能停用時，libcurl 錯誤驗證 CN 和 SAN 名稱欄位。當特定應用程式以這種異常方式使用 libcurl 時，攻擊者可惡意利用此弱點，藉此執行攔截式攻擊，進而檢視敏感資訊或是改變加密通訊。

- 7.33.0 的更新

- 修正 CVE-2013-4545、RHBZ #1031429

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

根據 Web 伺服器的標題，遠端 Web 伺服器上託管的 HP System Management Homepage (SMH) 版本受到以下弱點影響：

- 內含的 cURL 中存有瑕疵，當「CURLOPT_SSL_VERIFYPEER」上的設定停用時會停用「CURLOPT_SSLVERIFYHOST」檢查。這可導致遠端攻擊者停用 SSL 憑證主機名稱檢查。(CVE-2013-4545)

- 內含的 PHP「openssl_x509_parse」函式中存有瑕疵，這是因使用者輸入內容處理不當所致。
 遠端攻擊者可使用特製的憑證惡意利用此瑕疵，導致拒絕服務或執行任意程式碼。(CVE-2013-6420)

- 內含的 cURL 中存有瑕疵，因為數位簽章驗證已停用，而 CN 和 SAN 名稱欄位的驗證檢查被系統繞過。遠端攻擊者可惡意利用此瑕疵，進而假冒伺服器或執行攔截式攻擊。
 (CVE-2013-6422)

- 內含的 PHP「ext/date/lib/parse_iso_intervals.c」指令碼內的掃描函式中存有瑕疵，使用者輸入內容處理不當。這可導致遠端攻擊者使用堆積式緩衝區溢位引發拒絕服務。(CVE-2013-6712)

- 存在一個不明跨網站指令碼瑕疵，可導致遠端攻擊者使用特製的要求，在瀏覽器/伺服器信任關係內執行任意程式碼。(CVE-2014-2640)

- 存在一個不明的跨網站要求偽造弱點。(CVE-2014-2641)

- 存在一個不明弱點，可導致遠端攻擊者執行點擊劫持攻擊。
 (CVE-2014-2642)

此更新可修正 curl 的下列安全性問題：

- bnc#849596：不清楚行為的 ssl 憑證檢查 (CVE-2013-4545)

請注意，Tenable Network Security 已直接從 SUSE 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

此更新可修正 curl 的下列安全性問題：

- 不清楚行為的 ssl 憑證檢查 (CVE-2013-4545)。
 (bnc#849596)

Scott Cantor 發現，檔案擷取工具 curl 在 CURLOPT_SSL_VERIFYPEER 設定停用的狀態下，會停用 CURLOPT_SSLVERIFYHOST 檢查。這也會在應該僅停用憑證信任鏈結的驗證時，停用 ssl 憑證主機名稱檢查。

由於預設啟用 CURLOPT_SSLVERIFYPEER，因此 curl 套件的預設組態不會受此問題影響。

此更新可修正 curl 的下列安全性問題：

- 修正 CVE-2013-4545 (bnc#849596) = 確認 VERIFYHOST 不含 VERIFYPEER

更新版 curl 套件可修正安全性弱點：

Scott Cantor 發現，檔案擷取工具 curl 在 CURLOPT_SSL_VERIFYPEER 設定停用的狀態下，會停用 CURLOPT_SSLVERIFYHOST 檢查。這也會在應該僅停用憑證信任鏈結的驗證時，停用 ssl 憑證主機名稱檢查 (CVE-2013-4545)。

遠端主機上執行的 GlassFish Server 版本受到多個弱點影響。

- 隨附的 cURL 和 libcurl 套件中存在一個瑕疵。
 當數位簽章驗證 (CURLOPT_SSL_VERIFYPEER) 停用時，憑證 CN 和 SAN 名稱欄位驗證 (CURLOPT_SSL_VERIFYHOST) 會停用。這可讓攔截式攻擊者透過任意有效的憑證偽造 SSL 伺服器。
 (CVE-2013-4545)

- 隨附的 Network Security Services (NSS) 程式庫中存在一個瑕疵，此瑕疵是因為不當剖析 X.509 憑證中的 ASN.1 值所致。這可讓攔截式攻擊者透過特製的憑證偽造 RSA 簽章。(CVE-2014-1568)

- 一個稱為 POODLE 的攔截式 (MitM) 資訊洩漏弱點。此弱點是因為在加密區塊鏈結 (CBC) 模式下，解密使用區塊加密法加密的訊息時，SSL 3.0 處理填補位元組的方式不當所致。MitM 攻擊者若能夠強制受影響的應用程式透過新建立的 SSL 3.0 連線重複傳送相同資料，即可嘗試解密所選的加密文字位元組 256 次。(CVE-2014-3566)

遠端 Solaris 系統缺少處理安全性更新的必要修補程式：

  - 在 7.30.0 版之前的 cURL 和 libcurl 中，cookie.c 的 tailMatch 函式在傳送 Cookie 時並未正確比對路徑網域，其允許遠端攻擊者透過比對 URL 網域中的後置詞，進而竊取 Cookie。(CVE-2013-1944)

  - 在 7.7 至 7.30.0 版 cURL 和 libcurl 中，lib/escape.c 的 curl_easy_unescape 函式有一個堆積型緩衝區溢位問題，允許遠端攻擊者透過結尾為「%」(百分比符號) 字元的特製字串，造成拒絕服務 (應用程式損毀) 或可能執行任意程式碼。(CVE-2013-2174)

  - 若使用 OpenSSL 構建，則 7.18.0 至 7.32.0 版的 cURL 和 libcurl 會在數位簽章驗證 (CURLOPT_SSL_VERIFYPEER) 停用時，也停用憑證 CN 和 SAN 名稱欄位驗證 (CURLOPT_SSL_VERIFYHOST)，其允許攔截式攻擊者透過任意有效憑證偽造 SSL 伺服器。
    (CVE-2013-4545)

  - 7.10.6 至 7.34.0 版的 cURL 和 libcurl 會在多個驗證方式啟用時重新使用 NTLM 連線，其可能允許內容相依的攻擊者透過要求，以其他使用者的身分進行驗證。
    (CVE-2014-0015)

ID	名稱	產品	系列	已發布	已更新	嚴重性
71244	Ubuntu 10.04 LTS / 12.04 LTS / 12.10 / 13.04 / 13.10：curl 弱點 (USN-2048-1)	Nessus	Ubuntu Local Security Checks	2013/12/6	2019/9/19	medium
71151	Fedora 19：mingw-curl-7.33.0-1.fc19 (2013-21887)	Nessus	Fedora Local Security Checks	2013/12/2	2021/1/11	medium
78090	HP System Management Homepage < 7.4 多種弱點	Nessus	Web Servers	2014/10/8	2022/4/11	high
83606	SUSE SLED11 / SLES11 安全性更新：curl (SUSE-SU-2014:0004-1)	Nessus	SuSE Local Security Checks	2015/5/20	2021/1/19	medium
71406	Fedora 20：mingw-curl-7.33.0-1.fc20 (2013-22046)	Nessus	Fedora Local Security Checks	2013/12/14	2021/1/11	medium
71786	SuSE 11.2 / 11.3 安全性更新：curl (SAT 修補程式編號 8617 / 8621)	Nessus	SuSE Local Security Checks	2014/1/3	2021/1/19	medium
70985	Debian DSA-2798-1：curl - 未檢查的 ssl 憑證主機名稱	Nessus	Debian Local Security Checks	2013/11/21	2021/1/11	medium
75228	openSUSE 安全性更新：curl (openSUSE-SU-2013:1859-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	medium
71030	Mandriva Linux 安全性公告：curl (MDVSA-2013:276)	Nessus	Mandriva Local Security Checks	2013/11/22	2021/1/6	medium
82902	Oracle GlassFish Server 多個弱點 (2015 年 4 月 CPU) (POODLE)	Nessus	Web Servers	2015/4/20	2023/6/23	low
80662	Oracle Solaris 第三方修補程式更新：libcurl (cve_2013_1944_information_disclosure)	Nessus	Solaris Local Security Checks	2015/1/19	2021/1/14	medium

偵測

搜尋 Plugin

medium

medium

high

medium

medium

medium

medium

medium

medium

low

medium