在 URL 傳輸程式庫 cURL 中發現數個弱點。Common Vulnerabilities and Exposures 專案發現下列問題：- CVE-2017-1000100 Even Rouault 報告在上傳 TFTP 期間，cURL 未正確處理長檔案名稱。惡意的 HTTP(S) 伺服器可利用此缺陷，透過將使用 cURL 程式庫的用戶端重新導向至特製的 TFTP URL，並誘騙該用戶端透過 UDP 傳送私密記憶體內容給遠端伺服器。- CVE-2017-1000101 Brian Carpenter 和 Yongji Ouyang 報告 cURL 的剖析數字範圍的 globbing 函式中含有一個缺陷，導致在剖析特製 URL 時會引發超出邊界讀取。- CVE-2017-1000254 Max Dymond 報告 cURL 的 FTP PWD 回應剖析器中含有一個超出邊界讀取缺陷。惡意伺服器可利用此缺陷，有效阻止使用 cURL 程式庫的用戶端使用該剖析器，進而導致拒絕服務。

Daniel Stenberg 發現 curl 未正確處理大型浮點輸出。遠端攻擊者可利用此問題造成 curl 損毀，進而導致拒絕服務或可能執行任意程式碼。此問題僅影響 Ubuntu 14.04 LTS 和 Ubuntu 16.04 LTS。(CVE-2016-9586)

Even Rouault 發現 curl 在進行 TFTP　轉換時，未正確處理大型檔案名稱。遠端攻擊者可利用此問題造成 curl 損毀，進而導致拒絕服務或可能取得敏感記憶體內容。(CVE-2017-1000100)

Brian Carpenter 和 Yongji Ouyang 發現 curl 未正確處理數字範圍萬用字元。遠端攻擊者可利用此問題造成 curl 損毀，進而導致拒絕服務或可能取得敏感記憶體內容。(CVE-2017-1000101)

Max Dymond 發現 curl 未正確處理 FTP PWD 回應。
遠端攻擊者可利用此問題造成 curl 損毀，進而導致拒絕服務。(CVE-2017-1000254)

Brian Carpenter 發現 curl 未正確處理
--write-out 命令行選項。本機攻擊者可能會利用此問題取得敏感記憶體內容。(CVE-2017-7407)

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 執行 TFTP 傳輸且為 curl/libcurl 提供包含極長檔案名稱 (超過約 515 位元組) 的 URL 時，檔案名稱會被截斷以符合緩衝區邊界，但緩衝區大小仍會錯誤更新至使用未截斷的長度。而後，這個過大的值會用於 sendto() 呼叫，讓 curl 嘗試傳送比實際置入緩衝區的資料量更多的資料。然後 endto() 函式的讀取範圍會超過堆積型緩衝區的終點。惡意的 HTTP(S) 伺服器可將使用 libcurl 的易受影響用戶端重新導向到特製的 TFTP URL (若該用戶端尚未對允許重新導向到哪些通訊協定設限)，並誘騙用戶端透過 UDP 傳送私密記憶體內容到遠端伺服器。以 --proto-redir 限制 curl 的重新導向通訊協定，並以 CURLOPT_REDIR_PROTOCOLS 限制 libcurl 的重新導向通訊協定。
    (CVE-2017-1000100)

請注意，Nessus 依賴供應商報告的套件存在。

FILE 緩衝區讀取超出邊界 (CVE-2017-1000099) TFTP 傳送多於緩衝區大小 (CVE-2017-1000100) URL 萬用字元超出邊界讀取 (CVE-2017-1000101)

遠端主機受到 GLSA-201709-14 中所述的弱點影響 (cURL：多個弱點) 在 cURL 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。影響：遠端攻擊者可造成拒絕服務、取得敏感資訊或繞過 TLS 工作階段的預定限制。因應措施：目前尚無已知的因應措施。

現已提供適用於 Slackware 13.0、13.1、13.37、14.0、14.1、14.2 和最新版本的新 curl 套件，可修正安全性問題。

遠端主機執行的 Mac OS X 是 10.13.1 之前的 10.13.x 版。因此受到下列元件中的多個弱點影響：- APFS - curl - Dictionary Widget - Kernel - StreamingZip - tcpdump - Wi-Fi 請注意，如果成功惡意利用多數嚴重問題，將導致任意程式碼執行。

遠端 MiracleLinux 4 主機已安裝受到多個弱點影響的套件如 AXSA:2019-3745:01 公告中所提及。

    * httpd：在 mod_session 中不當處理標頭可讓遠端使用者修改 CGI 應用程式的工作階段資料 (CVE-2018-1283)
    * httpd：mod_cache_socache 中的超出邊界讀取問題可讓遠端攻擊者造成拒絕服務 (CVE-2018-1303)
    * httpd：mod_http2: 配置給工作者過多時間，可能導致 DoS (CVE-2018-1333)
    * httpd：藉由傳送持續的 SETTINGS 造成 HTTP/2 連線 DoS (CVE-2018-11763)
    * httpd：在 mod_authnz_ldap 中使用太小的 Accept-Language 值時，就會發生超出邊界寫入 (CVE-2017-15710)
    * httpd在檔案名稱中使用結尾新行繞過 (CVE-2017-15715)
    * httpd：讀取 HTTP 要求失敗後造成越界存取 (CVE-2018-1301)
    * httpd：在 mod_auth_digest 中產生弱式摘要驗證 nonce (CVE-2018-1312)
    * curl：已修正 httpd24-curl 中的多個安全性問題 (CVE-2016-5419、CVE-2016-5420、CVE-2016-5421、CVE-2016-7141、CVE-2016-7167、CVE-2016-8615、CVE-2016-8616、CVE-2016-8617、CVE-2016-8618、CVE-2016-8619、CVE-2016-8620、CVE-2016-8621、CVE-2016-8622、CVE-2016-8623、CVE-2016-8624、CVE-2016-8625、CVE-2016-9586、CVE-2017-1000100、CVE-2017-1000101、CVE-2017-1000254、CVE-2017-1000257、CVE-2017-7407、CVE-2017-8816、CVE-2017-8817、CVE-2018-1000007、CVE-2018-1000120、CVE-2018-1000121、CVE-2018-1000122、CVE-2018-1000301、CVE-2018-14618)

Tenable 已直接從 MiracleLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

CVE-2017-1000100 在 TFTP 期間未正確處理過長檔名，可能會造成 curl 傳送超過緩衝區的大小。針對 Debian 7「Wheezy」，此問題已於 7.26.0-1+wheezy20 版中修正。建議您升級 curl 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端 MiracleLinux 7 主機已安裝受到多個弱點影響的套件如 AXSA:2019-3739:01 公告中所提及。

    * httpd：在 mod_session 中不當處理標頭可讓遠端使用者修改 CGI 應用程式的工作階段資料 (CVE-2018-1283)
    * httpd：mod_cache_socache 中的超出邊界讀取問題可讓遠端攻擊者造成拒絕服務 (CVE-2018-1303)
    * httpd：mod_http2: 配置給工作者過多時間，可能導致 DoS (CVE-2018-1333)
    * httpd：藉由傳送持續的 SETTINGS 造成 HTTP/2 連線 DoS (CVE-2018-11763)
    * httpd：在 mod_authnz_ldap 中使用太小的 Accept-Language 值時，就會發生超出邊界寫入 (CVE-2017-15710)
    * httpd在檔案名稱中使用結尾新行繞過 (CVE-2017-15715)
    * httpd：讀取 HTTP 要求失敗後造成越界存取 (CVE-2018-1301)
    * httpd：在 mod_auth_digest 中產生弱式摘要驗證 nonce (CVE-2018-1312)
    * curl：已修正 httpd24-curl 中的多個安全性問題 (CVE-2016-5419、CVE-2016-5420、CVE-2016-5421、CVE-2016-7141、CVE-2016-7167、CVE-2016-8615、CVE-2016-8616、CVE-2016-8617、CVE-2016-8618、CVE-2016-8619、CVE-2016-8620、CVE-2016-8621、CVE-2016-8622、CVE-2016-8623、CVE-2016-8624、CVE-2016-8625、CVE-2016-9586、CVE-2017-1000100、CVE-2017-1000101、CVE-2017-1000254、CVE-2017-1000257、CVE-2017-7407、CVE-2017-8816、CVE-2017-8817、CVE-2018-1000007、CVE-2018-1000120、CVE-2018-1000121、CVE-2018-1000122、CVE-2018-1000301、CVE-2018-14618)

Tenable 已直接從 MiracleLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 6 / 7 主機上安裝的套件受到 RHSA-2018:3558 公告中提及的多個弱點影響。

    Apache HTTP Server　是一款強大、有效且可延伸的網頁伺服器。httpd24 套件提供最新穩定的 Apache HTTP Server 2.4 版，外加 mod_auth_kerb 模組。

    下列套件已升級至更新的上游版本：httpd24-httpd (2.4.34)、httpd24-curl (7.61.1)。(BZ#1590833、BZ#1648928)

    安全性修正：

    * httpd：在 mod_session 中不當處理標頭可讓遠端使用者修改 CGI 應用程式的工作階段資料 (CVE-2018-1283)

    * httpd：mod_cache_socache 中的超出邊界讀取問題可讓遠端攻擊者造成拒絕服務 (CVE-2018-1303)

    * httpd：mod_http2: 配置給工作者過多時間，可能導致 DoS (CVE-2018-1333)

    * httpd：藉由傳送持續的 SETTINGS 造成 HTTP/2 連線 DoS (CVE-2018-11763)

    * httpd：在 mod_authnz_ldap 中使用太小的 Accept-Language 值時，就會發生超出邊界寫入 (CVE-2017-15710)

    * httpd：<FilesMatch> 在檔案名稱中發生結尾新行繞過 (CVE-2017-15715)

    * httpd：讀取 HTTP 要求失敗後造成越界存取 (CVE-2018-1301)

    * httpd：在 mod_auth_digest 中產生弱式摘要驗證 nonce (CVE-2018-1312)

    * curl：已修正 httpd24-curl 中的多個安全性問題 (CVE-2016-5419、CVE-2016-5420、CVE-2016-5421、CVE-2016-7141、CVE-2016-7167、CVE-2016-8615、CVE-2016-8616、CVE-2016-8617、CVE-2016-8618、CVE-2016-8619、CVE-2016-8620、CVE-2016-8621、CVE-2016-8622、CVE-2016-8623、CVE-2016-8624、CVE-2016-8625、CVE-2016-9586、CVE-2017-1000100、CVE-2017-1000101、CVE-2017-1000254、CVE-2017-1000257、CVE-2017-7407、CVE-2017-8816、CVE-2017-8817、CVE-2018-1000007、CVE-2018-1000120、CVE-2018-1000121、CVE-2018-1000122、CVE-2018-1000301、CVE-2018-14618)

    如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

    Red Hat 要感謝 Curl 專案報告 CVE-2017-8816、CVE-2017-8817、CVE-2017-1000254、CVE-2017-1000257、CVE-2018-1000007、CVE-2018-1000120、CVE-2018-1000122、CVE-2018-1000301、CVE-2016-9586、CVE-2017-1000100、CVE-2017-1000101、CVE-2018-14618 和 CVE-2018-1000121。上游確認 Alex Nichols 為 CVE-2017-8816 的原始報告者；OSS-Fuzz 專案為 CVE-2017-8817 和 CVE-2018-1000301 的原始報告者；Max Dymond 為 CVE-2017-1000254 和 CVE-2018-1000122 的原始報告者；Brian Carpenter 和 OSS-Fuzz 專案為 CVE-2017-1000257 的原始報告者；
    Craig de Stigter 為 CVE-2018-1000007 的原始報告者；Duy Phan Thanh 為 CVE-2018-1000120 的原始報告者；Even Rouault 為 CVE-2017-1000100 的原始報告者；Brian Carpenter 為 CVE-2017-1000101 的原始報告者；Zhaoyang Wu 為 CVE-2018-14618 的原始報告者；以及 Dario Weisser 為 CVE-2018-1000121 的原始報告者。

    錯誤修正：

    * 之前，httpd24 軟體集合中的 Apache HTTP Server 無法處理在瀏覽器中透過重新整理頁面重複要求靜態內容的情況。因此，HTTP/2 連線會逾時，且 httpd 會變得沒有回應。此錯誤已修正，HTTP/2 連線現可在所述狀況下正常運作。(BZ#1518737)

    增強功能：

    * 此更新將 mod_md 模組新增至 httpd24 軟體集合。此模組可使用自動憑證管理環境 (ACME) 通訊協定跨虛擬主機和憑證佈建管理網域。mod_md 模組僅適用於 Red Hat Enterprise Linux 7。
    (BZ#1640722)

    其他變更：

    如需有關此發行版本的詳細變更資訊，請參閱「參照」一節連結的 Red Hat Software Collections 3.2 版本資訊。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機執行的是 Mac OS X 10.11.6 或 Mac OS X 10.12.6 且缺少安全性更新。因此受到影響下列元件的多個弱點影響：- 802.1X - apache - AppleScript - ATS - Audio - CFString - CoreText - curl - Dictionary Widget - file - Fonts - fsck_msdos - HFS - Heimdal - HelpViewer - ImageIO - Kernel - libarchive - Open Scripting Architecture - PCRE - Postfix - Quick Look - QuickTime - Remote Management - Sandbox - StreamingZip - tcpdump - Wi-Fi

ID	名稱	產品	系列	已發布	已更新	嚴重性
103715	Debian DSA-3992-1：curl - 安全性更新	Nessus	Debian Local Security Checks	2017/10/9	2025/11/19	medium
103773	Ubuntu 14.04 LTS / 16.04 LTS：curl 弱點 (USN-3441-1)	Nessus	Ubuntu Local Security Checks	2017/10/11	2025/11/19	high
220297	Linux Distros 未修補弱點：CVE-2017-1000100	Nessus	Misc.	2025/3/4	2025/8/21	medium
102877	Amazon Linux AMI : curl (ALAS-2017-889)	Nessus	Amazon Linux Local Security Checks	2017/9/1	2025/11/25	medium
103282	GLSA-201709-14：cURL：多個弱點	Nessus	Gentoo Local Security Checks	2017/9/18	2025/11/21	high
102365	Slackware 13.0 / 13.1 / 13.37 / 14.0 / 14.1 / 14.2 / 最新版本：curl (SSA:2017-221-01)	Nessus	Slackware Local Security Checks	2017/8/11	2025/12/2	medium
104378	macOS 10.13.x < 10.13.1 Multiple Vulnerabilities	Nessus	MacOS X Local Security Checks	2017/11/3	2025/11/14	critical
289425	MiracleLinux 4httpd24-nghttp2-1.7.1-7.AXS4、httpd24-curl-7.61.1-1.AXS4、httpd24-httpd-2.4.34-7.AXS4 (AXSA:2019-3745:01)	Nessus	Miracle Linux Local Security Checks	2026/1/16	2026/1/16	critical
102597	Debian DLA-1062-1：curl 安全性更新	Nessus	Debian Local Security Checks	2017/8/21	2025/11/26	medium
289086	MiracleLinux 7httpd24-nghttp2-1.7.1-7.el7、httpd24-curl-7.61.1-1.el7、httpd24-httpd-2.4.34-7.el7 (AXSA:2019-3739:01)	Nessus	Miracle Linux Local Security Checks	2026/1/16	2026/1/16	critical
194113	RHEL 6 / 7：httpd24 (RHSA-2018:3558)	Nessus	Red Hat Local Security Checks	2024/4/27	2025/3/16	critical
104379	macOS and Mac OS X Multiple Vulnerabilities (Security Update 2017-001 and 2017-004)	Nessus	MacOS X Local Security Checks	2017/11/3	2025/11/14	critical

偵測

搜尋 Plugin

medium

high

medium

medium

high

medium

critical

critical

medium

critical

critical

critical