更新版 lftp 套件可修正安全性弱點：

lftp 會以不正確的方式驗證含有常值 IP 位址的萬用字元 SSL 憑證，因此在特定情況下，這會允許並使用 CN 欄位中指定的萬用字元比對，讓惡意伺服器能夠參與 MITM 攻擊，或直接誘騙使用者相信其為合法網站 (CVE-2014-0139)。

lftp 受到此問題影響，因為其使用來自 cURL 的程式碼檢查 SSL 憑證。curl 套件已在 MDVSA-2015:098 中修正。

更新版 curl 套件可修正安全性弱點：

Paras Sethia 發現，libcurl 有時會混合相同伺服器的多個 HTTP 和 HTTPS 連線 (附 NTLM 驗證)，在以某個使用者身分驗證的連線上傳送不同使用者的要求 (CVE-2014-0015)。

lbcurl 在被要求使用 HTTP 和 FTP 以外的通訊協定傳輸時，在某些情況下會重複使用錯誤的連線，造成由應用程式起始的傳輸以錯誤方式重複使用相同伺服器的但以不同憑證驗證的現有連線 (CVE-2014-0138)。

libcurl 會以不正確的方式驗證含有常值 IP 位址的萬用字元 SSL 憑證，因此在特定情況下，這會允許並使用 CN 欄位中指定的萬用字元搜尋，讓惡意伺服器能夠參與 MITM 攻擊，或直接誘騙使用者相信其為合法網站 (CVE-2014-0139)。

現已提供適用於 Slackware 13.0、13.1、13.37、 14.0、14.1 和最新版本的新 curl 套件，可修正安全性問題。

Steve Holme 發現，當使用除 HTTP 和 FTP 以外的通訊協定時，libcurl 不正確地重複使用錯誤的連線。這可導致使用非預期的認證，可能進而洩漏敏感資訊。(CVE-2014-0138)

Richard Moore 發現，libcurl 未正確驗證包含常值 IP 位址的萬用字元 SSL 憑證。攻擊者可能惡意利用此弱點來執行攔截式攻擊，藉以檢視敏感資訊或改變加密的通訊。
(CVE-2014-0139)。

此 curl 更新修正了下列安全性問題：

- 錯誤的重複使用連線。(CVE-2014-0138)。
 (bnc#868627)

- IP 位址萬用字元憑證驗證。
 (CVE-2014-0139)。(bnc#868629)

- --不安全的選項不當強制執行安全性防護。(bnc#870444)

此 curl 更新可修正兩個安全性問題：

- bnc#868627：修正錯誤地重複使用連線 (CVE-2014-0138)。

- bnc#868629：修正 IP 位址萬用字元憑證驗證 (CVE-2014-0139)。

在 URL 傳輸程式庫 cURL 中發現兩個弱點。Common Vulnerabilities and Exposures 專案發現下列問題：

- CVE-2014-0138 Steve Holme 發現，在被要求使用非 HTTP 和 FTP 的通訊協定傳輸時，libcurl 在某些情況下會重複使用錯誤的連線。

- CVE-2014-0139 Westpoint Ltd. 的 Richard Moore 報告，libcurl 在特定情況下的行為並未符合 RFC 2828，而且未正確驗證含有常值 IP 位址的萬用字元 SSL 憑證。

- 7.37.0 的更新

- 修正 CVE-2014-0138 和 CVE-2014-0139 (RHBZ #1080880)

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

更新版 curl 套件可修正安全性弱點：

Paras Sethia 發現，libcurl 有時會混合相同伺服器的多個 HTTP 和 HTTPS 連線 (附 NTLM 驗證)，在以某個使用者身分驗證的連線上傳送不同使用者的要求 (CVE-2014-0015)。

lbcurl 在被要求使用 HTTP 和 FTP 以外的通訊協定傳輸時，在某些情況下會重複使用錯誤的連線，造成由應用程式起始的傳輸以錯誤方式重複使用相同伺服器的但以不同憑證驗證的現有連線 (CVE-2014-0138)。

libcurl 會以不正確的方式驗證含有常值 IP 位址的萬用字元 SSL 憑證，因此在特定情況下，這會允許並使用 CN 欄位中指定的萬用字元搜尋，讓惡意伺服器能夠參與 MITM 攻擊，或直接誘騙使用者相信其為合法網站 (CVE-2014-0139)。

在 7.38.0 版之前的 cURL 中，libcurl 可遭誘騙傳送 Cookie 至錯誤的網站，並允許任意網站對其他網站設定 Cookie。為觸發此問題，用戶端應用程式必須使用 URL 中的數值 IP 位址來存取網站 (CVE-2014-3613)。

在 7.38.0 版之前的 cURL 中，libcurl 錯誤地允許對頂層網域 (TLD) 設定 Cookie，從而使其套用範圍比 Cookie 允許的範圍更廣。這可造成任意網站可設定 Cookie，然後傳送至不同且不相關的網站或網域 (CVE-2014-3620)。

Symeon Paraschoudis 發現 cURL 中的 curl_easy_duphandle() 函式有一個錯誤，在執行 HTTP POST 作業時，可能會導致 libcurl 最後將不應傳送的敏感資料也一併傳送出去。必須按照該順序使用 CURLOPT_COPYPOSTFIELDS 和 curl_easy_duphandle()，然後再使用複製控制碼執行 HTTP POST，此錯誤才會遭到利用。curl 命令行工具不使用此序列，因此並不會受到此問題的影響 (CVE-2014-3707)。

libcurl 透過 HTTP Proxy 傳送要求至伺服器時，會將整個 URL 複製到要求內再進行傳送。如果指定的 URL 包含換行字元和歸位字元，這些字元也會傳送至 Proxy，進而允許程式傳送內嵌在 URL 中的獨立 HTTP 要求 (CVE-2014-8150)。

遠端主機上目前安裝的 IBM Rational ClearQuest 是比 7.1.2.16 版舊的 7.1.x 版/比 8.0.0.13 版舊的 8.0.0.x 版/比 8.0.1.6 版舊的 8.0.1.x 版。因此可能受到第三方程式庫中多個弱點影響：

- 在 libcURL 和 OpenSSL 程式庫中，存在一個與 IP 位址相關的錯誤，此 IP 位址在 X.509 憑證的主體共用名稱 (CN) 欄位中會使用萬用字元。攔截式攻擊者可惡意利用此問題，偽造 SSL 伺服器。(CVE-2014-0139)

- 在 OpenSSL 程式庫中，存在一個與處理「ec point format extension」和多執行緒用戶端相關的錯誤，可導致釋出的記憶體在繼續工作階段期間遭覆寫。(CVE-2014-3509) 
 - 在 OpenSSL 程式庫中，存在一個與處理分段「ClientHello」訊息相關的錯誤，儘管伺服器和用戶端皆支援較高層級的通訊協定，仍允許攔截式攻擊者強制使用 TLS 1.0。(CVE-2014-3511)

- 一個稱為 POODLE 的攔截式 (MitM) 資訊洩漏弱點。此弱點是因為在加密區塊鏈結 (CBC) 模式下，解密使用區塊加密法加密的訊息時，SSL 3.0 處理填補位元組的方式不當所致。MitM 攻擊者若能夠強制受影響的應用程式透過新建立的 SSL 3.0 連線重複傳送相同資料，即可嘗試解密所選的加密文字位元組 256 次。(CVE-2014-3566)

- 在「share/classes/sun/security/rsa/RSACore.java」類別的 Java 程式庫中，存在一個與「RSA 偽裝」相關的資訊洩漏瑕疵，此瑕疵是在使用私密金鑰和度量時間差的作業期間所造成。這會允許遠端攻擊者取得所使用的金鑰的相關資訊。(CVE-2014-4244)

- 在「share/classes/sun/security/util/KeyUtil.java」類別之「validateDHPublicKey」函式的 Java 程式庫中存在一個瑕疵，在驗證 Diffie-Hellman 公開金鑰參數期間，會觸發這個瑕疵。這會允許遠端攻擊者復原金鑰。(CVE-2014-4263)

- 在 OpenSSL 程式庫中，存在一個與處理「安全遠端密碼」通訊協定 (SRP) 相關的 NULL 指標解除參照錯誤，允許惡意伺服器損毀用戶端，進而導致拒絕服務。
 (CVE-2014-5139)

遠端主機受到 GLSA-201406-21 中所述的弱點影響 (cURL：多個弱點)

    在 cURL 中發現多個弱點。如需詳細資訊，請檢閱下方提及的 CVE 識別碼。
  影響：

    遠端攻擊者可透過合法憑證授權單位簽發的特製憑證造成攔截式攻擊。此外，內容相依的攻擊者或許能夠以其他使用者身分連線來繞過安全性限制。
  因應措施：

    目前尚無已知的因應措施。

根據 web 伺服器的標題，遠端 web 伺服器上裝載的 HP System Management Homepage (SMH) 版本比 7.2.6 舊。因此受到數個元件與第三方程式庫中的多個弱點影響，包括遠端程式碼執行弱點：

- HP SMH (XSRF)
 - libcurl
 - OpenSSL

ID	名稱	產品	系列	已發布	已更新	嚴重性
83155	Mandriva Linux 安全性公告：lftp (MDVSA-2015:213)	Nessus	Mandriva Local Security Checks	2015/4/30	2021/1/14	medium
74418	Mandriva Linux 安全性公告：curl (MDVSA-2014:110)	Nessus	Mandriva Local Security Checks	2014/6/10	2021/1/6	medium
73247	Slackware 13.0 / 13.1 / 13.37 / 14.0 / 14.1 / 最新版本：curl (SSA：2014-086-01)	Nessus	Slackware Local Security Checks	2014/3/31	2021/1/14	medium
73514	Ubuntu 10.04 LTS / 12.04 LTS / 12.10 / 13.10 : curl 弱點 (USN-2167-1)	Nessus	Ubuntu Local Security Checks	2014/4/15	2021/1/19	medium
74115	SuSE 11.3 安全性更新：curl (SAT 修補程式編號 9133)	Nessus	SuSE Local Security Checks	2014/5/21	2021/1/19	medium
75339	openSUSE 安全性更新：curl (openSUSE-SU-2014:0598-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	medium
73486	Debian DSA-2902-1：curl - 安全性更新	Nessus	Debian Local Security Checks	2014/4/14	2021/1/11	medium
74408	Fedora 19：mingw-curl-7.37.0-1.fc19 (2014-6921)	Nessus	Fedora Local Security Checks	2014/6/10	2021/1/11	medium
82351	Mandriva Linux 安全性公告：curl (MDVSA-2015:098)	Nessus	Mandriva Local Security Checks	2015/3/30	2021/1/14	medium
81784	IBM Rational ClearQuest 7.1.x < 7.1.2.16 / 8.0.0.x < 8.0.0.13 / 8.0.1.x < 8.0.1.6 多個弱點 (經認證的檢查) (POODLE)	Nessus	Windows	2015/3/12	2023/6/23	low
76180	GLSA-201406-21 : cURL：多個弱點	Nessus	Gentoo Local Security Checks	2014/6/23	2021/1/6	medium
74406	Fedora 20：mingw-curl-7.37.0-1.fc20 (2014-6912)	Nessus	Fedora Local Security Checks	2014/6/10	2021/1/11	medium
90251	HP System Management Homepage < 7.2.6 多個弱點 (FREAK)	Nessus	Web Servers	2016/3/29	2022/4/11	high

偵測

搜尋 Plugin

medium

medium

medium

medium

medium

medium

medium

medium

medium

low

medium

medium

high