遠端主機受到 GLSA-201709-14 中所述的弱點影響 (cURL：多個弱點) 在 cURL 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。影響：遠端攻擊者可造成拒絕服務、取得敏感資訊或繞過 TLS 工作階段的預定限制。因應措施：目前尚無已知的因應措施。

根據其自我報告的版本號碼，遠端 pfSense 安裝受到多個弱點影響，如提及的供應商公告中所述。

據發現，curl 在恢復 TLS 工作階段時未正確處理用戶端憑證。遠端攻擊者可利用此弱點劫持之前已經驗證的連線。請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端主機執行的是 Mac OS X 10.10.5、Mac OS X 10.11.6 或 macOS 10.12.5 且缺少安全性更新。因此，受到多個弱點影響：- dprintf_formatf() 函式的 curl 元件中存在一個溢位情形，當處理浮點轉換時會觸發。未經驗證的遠端攻擊者可加以惡意利用，藉此引發拒絕服務情形或執行任意程式碼。(CVE-2016-9586) - lib/rand.c 檔案內的 randit() 函式中的 curl 元件存在一個缺陷，這是因為不當初始化 32 位元隨機值所致，例如，該值用於產生摘要和 NTLM 驗證 nonce，用於產生摘要和 NTLM 驗證 nonce，進而導致加密作業的效力比預期弱。(CVE-2016-9594) - 在使用 OCSP 裝訂功能來檢查 X.509 認證撤銷狀態時，lib/url.c 的 allocate_conn() 函式中的 curl 元件存在一個缺陷。當 OCSP 裝訂的要求選項未正確傳送到 TLS 程式庫時會觸發此問題，進而導致沒有傳回錯誤，即使沒有提供認證有效性的證明也一樣。攔截式攻擊者可加以惡意利用,來提供撤銷的認證。(CVE-2017-2629) - CoreAudio 元件中存在一個遠端程式碼執行弱點，這是因為在處理電影檔案時，不當驗證使用者提供的輸入所致。未經驗證的遠端攻擊者可加以惡意利用，誘騙使用者播放特製的電影檔案，進而造成拒絕服務情形或執行任意程式碼。(CVE-2017-7008) - IOUSBFamily 元件中存在一個記憶體損毀問題，這是因為不當驗證使用者提供的輸入所致。本機攻擊者可加以惡意利用，透過特製的應用程式，造成拒絕服務情形或是執行任意程式碼。(CVE-2017-7009) - libxml2 元件中存在多個超出邊界讀取錯誤，這是因不當處理特製 XML 文件所致。未經驗證的遠端攻擊者可加以惡意利用,來洩漏使用者資訊。(CVE-2017-7010、CVE-2017-7013) - Intel 圖形驅動程式元件中存在多個記憶體損毀問題，這是因為不當驗證輸入所致。本機攻擊者可加以惡意利用，以提升的權限執行任意程式碼。(CVE-2017-7014、CVE-2017-7017、CVE-2017-7035、CVE-2017-7044) - Audio 元件中存在一個遠端程式碼執行弱點，這是因為在處理音訊檔案時，不當驗證使用者提供的輸入所致。未經驗證的遠端攻擊者可加以惡意利用，誘騙使用者播放特製的音訊檔案，藉此執行任意程式碼。(CVE-2017-7015) - afclip 元件中存在多個遠端程式碼執行弱點，這是因為在處理音訊檔案時，不當驗證使用者提供的輸入所致。未經驗證的遠端攻擊者可加以惡意利用，誘騙使用者播放特製的音訊檔案，藉此執行任意程式碼。(CVE-2017-7016、CVE-2017-7033) - AppleGraphicsPowerManagement 元件中存在一個記憶體損毀問題，這是因不當驗證輸入所致。本機攻擊者可加以惡意利用，藉此引發拒絕服務情形或是以系統權限執行任意程式碼。(CVE-2017-7021) - 核心中存在多個記憶體損毀問題，這是因不當驗證輸入所致。本機攻擊者可加以惡意利用，藉此引發拒絕服務情形或是以系統權限執行任意程式碼。(CVE-2017-7022、CVE-2017-7024、CVE-2017-7026) - 核心中存在多個記憶體損毀問題，這是因不當驗證輸入所致。本機攻擊者可加以惡意利用，藉此引發拒絕服務情形或是以核心權限執行任意程式碼。(CVE-2017-7023、CVE-2017-7025、CVE-2017-7027、CVE-2017-7069) - 核心中存在多個不明缺陷，這是因為無法正確清理輸入所致。本機攻擊者可加以惡意利用，透過特製的應用程式洩漏受限記憶體內容。(CVE-2017-7028、CVE-2017-7029、CVE-2017-7067) - Foundation 元件中存在一個缺陷，這是因不當驗證輸入所致。未經驗證的遠端攻擊者可加以惡意利用，誘騙使用者開啟特製檔案，藉此執行任意程式碼。(CVE-2017-7031) -「kext tools」元件中存在一個記憶體損毀問題，這是因不當驗證輸入所致。本機攻擊者可加以惡意利用，以提升的權限執行任意程式碼。(CVE-2017-7032) - Intel 圖形驅動程式元件中存在多個不明缺陷，這是因為無法正確清理輸入所致。本機攻擊者可加以惡意利用，透過特製的應用程式洩漏受限記憶體內容。(CVE-2017-7036、CVE-2017-7045) - libxpc 元件中存在一個記憶體損毀問題，這是因不當驗證輸入所致。本機攻擊者可加以惡意利用，透過特製的應用程式，造成拒絕服務情形或以系統權限執行任意程式碼。(CVE-2017-7047) - Bluetooth 元件中存在多個記憶體損毀問題，這是因不當驗證輸入所致。本機攻擊者可加以惡意利用，以系統權限執行任意程式碼。(CVE-2017-7050、CVE-2017-7051) - Bluetooth 元件中存在一個記憶體損毀問題，這是因不當驗證輸入所致。本機攻擊者可加以惡意利用，以系統權限執行任意程式碼。(CVE-2017-7054) - Contacts 元件中存在一個緩衝區溢位情形，這是因為不當驗證使用者提供的輸入所致。未經驗證的遠端攻擊者可加以惡意利用，藉此引發拒絕服務情形或執行任意程式碼。(CVE-2017-7062) - libarchive 元件中存在一個緩衝區溢位情形，這是因為不當驗證使用者提供的輸入所致。未經驗證的遠端攻擊者可加以惡意利用，透過特製的封存檔案，造成拒絕服務情形，或是執行任意程式碼。(CVE-2017-7068) - curl 元件中存在一個認證驗證繞過弱點，這是因為程式嘗試恢復 TLS 工作階段，即使用戶端認證失敗也如此所致。未經驗證的遠端攻擊者可加以惡意利用,繞過驗證機制。(CVE-2017-7468) - Broadcom BCM43xx 系列 Wi-Fi 晶片元件中存在一個記憶體損毀問題，可讓未經驗證的遠端攻擊者得以執行任意程式碼。(CVE-2017-9417)

ID	名稱	產品	系列	已發布	已更新	嚴重性
103282	GLSA-201709-14：cURL：多個弱點	Nessus	Gentoo Local Security Checks	2017/9/18	2021/1/11	high
106504	pfSense < 2.3.4 多個弱點 (SA-17_04)	Nessus	Firewalls	2018/1/31	2019/2/26	critical
99582	Ubuntu 17.04：curl 弱點 (USN-3262-1)	Nessus	Ubuntu Local Security Checks	2017/4/21	2023/1/12	high
101957	macOS and Mac OS X Multiple Vulnerabilities (Security Update 2017-003)	Nessus	MacOS X Local Security Checks	2017/7/25	2019/11/12	high

偵測

搜尋 Plugin

high

critical

high

high