現已提供適用於 Slackware 14.0、14.1、14.2 和最新版本的新 curl 套件，可修正多個安全性問題。

在 URL 傳輸程式庫 cURL 中發現兩個弱點。- CVE-2017-8816 Alex Nichols 在 NTLM 驗證程式碼中發現一個可能會在 32 位元系統上觸發的緩衝區溢位缺陷，會造成在計算記憶體配置大小時引發整數溢位。- CVE-2017-8817 OSS-Fuzz 專案執行模糊測試，導致在 libcurl 的 FTP wildcard 函式中發現超出邊界讀取缺陷。惡意伺服器可將 libcurl 型用戶端重新導向至使用 wildcard 模式的 URL，藉此觸發超出邊界讀取。

遠端主機執行的是 Mac OS X 10.11.6 或 Mac OS X 10.12.6 且缺少安全性更新。因此受到影響下列元件的多個弱點影響：- ATS - CFNetwork Session - CoreFoundation - CoreTypes - curl - Disk Images - iCloud Drive - Kernel - kext tools - LaunchServices - PluginKit - Security - Storage - Terminal

Libcurl 容易受到堆積緩衝區超出邊界讀取影響。處理傳入 NTLM type-2 訊息的函式 (`lib/vauth/ntlm.c:ntlm_decode_type2_target`) 未正確驗證傳入的資料，而且容易受到整數溢位弱點影響。惡意或中斷的 NTLM 伺服器可利用該溢位，誘騙 libcurl 接受錯誤的長度 + 位移組合，導致緩衝區讀取超出邊界。(CVE-2018-16890) 在 32 位元平台上，curl 和 libcurl 7.57.0 之前版本中的 NTLM 驗證功能可讓攻擊者透過涉及長使用者和密碼欄位的向量，造成拒絕服務 (整數溢位和所產生的緩衝區溢位，以及應用程式損毀)，或可能造成其他不明影響。(CVE-2017-8816) 32 位元平台上的 curl 和 libcurl 7.57.0 之前版本可讓攻擊者造成拒絕服務 (超出邊界存取和應用程式損毀)，或可能造成其他不明影響，這是因為連接到 SSL 程式庫配置太少的記憶體。(CVE-2017-8818) 在進行 FTP 時，libcurl 可能在堆積配置緩衝區之外讀取。當 libcurl 連線至 FTP 伺服器並成功登入 (匿名或不匿名) 時，它會使用 `PWD` 命令，向伺服器要求目前的目錄。接著，伺服器會以 257 回應來回應，此回應中的路徑會以雙引號括住。傳回的路徑名稱隨後會由 libcurl 保留，以供後續使用。由於此目錄名稱的字串剖析器中存有缺陷，因此，如果這種傳遞的目錄名稱沒有右雙引號，將會導致 libcurl 無法將結尾 NUL 位元組加入至持有該名稱的緩衝區。當 libcurl 隨後存取該字串時，它可以超出配置堆積緩衝區進行讀取並使超出緩衝區的資料損毀，或錯誤地存取超出緩衝區的資料，將其視為路徑的一部分。惡意伺服器可濫用此事實，並有效地防止 libcurl 型用戶端對其進行處理。PWD 命令一律會在新的 FTP 連線上發出，且此錯誤很可能會造成分割錯誤。這個問題長期未被發現的簡單事實可能表明，在良性的伺服器中，格式錯誤的 PWD 回應很少見。目前尚未發現此缺陷遭到惡意利用的案例。此錯誤在 2005 年 3 月的認可 [415d2e7cb7] 中引入 (https://github.com/curl/curl/commit/415d2e7cb7)。在 libcurl 7.56.0 版中，剖析器一律以零結束字串，並且將會拒絕最後未使用雙引號正確結束的字串。(CVE-2017-1000254) Curl 7.14.1 到 7.61.1 版在 tool_msgs.c:voutf() 函式中容易受到堆積型緩衝區過度讀取影響，進而可能導致資訊洩漏和拒絕服務。(CVE-2018-16842) libcurl 容易受到堆疊型緩衝區溢位影響。建立傳出 NTLM type-3 標頭的函式 (`lib/vauth/ntlm.c:Curl_auth_create_ntlm_type3_message()`) 會根據先前收到的資料，產生要求 HTTP 標頭內容。為防止本機緩衝區溢位而存在的檢查實作錯誤 (使用無正負號的數學)，因此無法防止發生溢位。如果從惡意或中斷的 HTTP 伺服器提供的上一個 NTLMv2 標頭擷取非常大的「nt response」資料，此輸出資料可以增長到比本機緩衝區大。這種「大值」必須在 1000 位元組以上。複製到目標緩衝區的實際承載資料來自 NTLMv2 type-2 回應標頭。(CVE-2019-3822) libcurl 在處理 SMTP 之回應結尾的程式碼中，容易受到堆積超出邊界讀取影響。如果傳遞至 `smtp_endofresp()` 的緩衝區不是以 NUL 結尾，且不含已剖析數字的字元結尾，而且 `len` 設為 5，則 `strtol()` 呼叫會讀取超出配置的緩衝區。系統不會將讀取內容傳回給呼叫者。(CVE-2019-3823) 在 curl 和 libcurl 7.57.0 之前版本中，FTP wildcard 函式可讓遠端攻擊者透過結尾為「[」字元的字串，造成拒絕服務 (超出邊界讀取和應用程式損毀)，或可能造成其他不明影響。(CVE-2017-8817) 在 GNU Wget 1.20.1 之前版本的 xattr.c 中，set_file_metadata 可將檔案的來源 URL 儲存在已下載檔案之延伸屬性的 user.xdg.origin.url 中繼資料屬性中，進而允許本機使用者透過讀取此屬性，取得敏感資訊 (例如，URL 中包含的認證)，getfattr 即為一例。這也適用於 user.xdg.referrer.url 中繼資料屬性中的 Referer 資訊。根據 Wget ChangeLog 中的 2016-07-22，user.xdg.origin.url 在 curl 的 tool_xattr.c 中，部分是以 fwrite_xattr 的行為為基礎。(CVE-2018-20483) 在 libcurl 的 IMAP 處理常式中發現緩衝區溢位缺陷。透過誘騙不知情的使用者連線到惡意 IMAP 伺服器，攻擊者可利用此缺陷來造成資訊洩漏或損毀應用程式。(CVE-2017-1000257) 在與關閉簡單控點相關程式碼的 curl 7.59.0 到 7.61.1 中發現一個堆積釋放後使用缺陷。在 `Curl_close()` 函式中關閉並清除「簡單的」控點時，程式庫程式碼會先釋放 struct (而不使指標歸零)，然後可能會錯誤地寫入已釋放之 struct 中的 struct 欄位。(CVE-2018-16840) Curl 7.33.0 到 7.61.1 版在 SASL 驗證程式碼中容易遭受緩衝區溢位，進而導致拒絕服務。(CVE-2018-16839)

遠端主機受到 GLSA-201712-04 中所述的弱點影響 (cURL：多個弱點) 在 cURL 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。影響：遠端攻擊者可造成拒絕服務情況、洩漏敏感資訊或造成其他不明影響。因應措施：目前尚無已知的因應措施。

遠端主機執行的 Mac OS X 是 10.13.3 之前的 10.13.x 版。因此受到下列元件中的多個弱點影響：- Audio - curl - IOHIDFamily - Kernel - LinkPresentation - QuartzCore - Sandbox - Security - WebKit - Wi-Fi 請注意，如果成功惡意利用多數嚴重問題，將導致任意程式碼執行。

在 32 位元平台上，curl 和 libcurl 7.57.0 之前版本中的 NTLM 驗證功能可讓攻擊者透過涉及長使用者和密碼欄位的向量，造成拒絕服務 (整數溢位和所產生的緩衝區溢位，以及應用程式損毀)，或可能造成其他不明影響。(CVE-2017-8816) 在 curl 和 libcurl 7.57.0 之前版本中，FTP wildcard 函式可讓遠端攻擊者透過結尾為「[」字元的字串，造成拒絕服務 (超出邊界讀取和應用程式損毀)，或可能造成其他不明影響。(CVE-2017-8817)

遠端 MiracleLinux 4 主機已安裝受到多個弱點影響的套件如 AXSA:2019-3745:01 公告中所提及。

    * httpd：在 mod_session 中不當處理標頭可讓遠端使用者修改 CGI 應用程式的工作階段資料 (CVE-2018-1283)
    * httpd：mod_cache_socache 中的超出邊界讀取問題可讓遠端攻擊者造成拒絕服務 (CVE-2018-1303)
    * httpd：mod_http2: 配置給工作者過多時間，可能導致 DoS (CVE-2018-1333)
    * httpd：藉由傳送持續的 SETTINGS 造成 HTTP/2 連線 DoS (CVE-2018-11763)
    * httpd：在 mod_authnz_ldap 中使用太小的 Accept-Language 值時，就會發生超出邊界寫入 (CVE-2017-15710)
    * httpd在檔案名稱中使用結尾新行繞過 (CVE-2017-15715)
    * httpd：讀取 HTTP 要求失敗後造成越界存取 (CVE-2018-1301)
    * httpd：在 mod_auth_digest 中產生弱式摘要驗證 nonce (CVE-2018-1312)
    * curl：已修正 httpd24-curl 中的多個安全性問題 (CVE-2016-5419、CVE-2016-5420、CVE-2016-5421、CVE-2016-7141、CVE-2016-7167、CVE-2016-8615、CVE-2016-8616、CVE-2016-8617、CVE-2016-8618、CVE-2016-8619、CVE-2016-8620、CVE-2016-8621、CVE-2016-8622、CVE-2016-8623、CVE-2016-8624、CVE-2016-8625、CVE-2016-9586、CVE-2017-1000100、CVE-2017-1000101、CVE-2017-1000254、CVE-2017-1000257、CVE-2017-7407、CVE-2017-8816、CVE-2017-8817、CVE-2018-1000007、CVE-2018-1000120、CVE-2018-1000121、CVE-2018-1000122、CVE-2018-1000301、CVE-2018-14618)

Tenable 已直接從 MiracleLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Alex Nichols 發現 curl 未正確處理 NTLM 驗證憑證。遠端攻擊者可利用此問題造成 curl 損毀，進而導致拒絕服務或可能執行任意程式碼。此問題僅影響了 Ubuntu 16.04 LTS、Ubuntu 17.04 和 Ubuntu 17.10。(CVE-2017-8816)

據發現，curl 未正確處理 FTP 萬用字元相符。
遠端攻擊者可利用此問題造成 curl 損毀，進而導致拒絕服務或可能取得敏感資訊。(CVE-2017-8817)

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端 MiracleLinux 7 主機已安裝受到多個弱點影響的套件如 AXSA:2019-3739:01 公告中所提及。

    * httpd：在 mod_session 中不當處理標頭可讓遠端使用者修改 CGI 應用程式的工作階段資料 (CVE-2018-1283)
    * httpd：mod_cache_socache 中的超出邊界讀取問題可讓遠端攻擊者造成拒絕服務 (CVE-2018-1303)
    * httpd：mod_http2: 配置給工作者過多時間，可能導致 DoS (CVE-2018-1333)
    * httpd：藉由傳送持續的 SETTINGS 造成 HTTP/2 連線 DoS (CVE-2018-11763)
    * httpd：在 mod_authnz_ldap 中使用太小的 Accept-Language 值時，就會發生超出邊界寫入 (CVE-2017-15710)
    * httpd在檔案名稱中使用結尾新行繞過 (CVE-2017-15715)
    * httpd：讀取 HTTP 要求失敗後造成越界存取 (CVE-2018-1301)
    * httpd：在 mod_auth_digest 中產生弱式摘要驗證 nonce (CVE-2018-1312)
    * curl：已修正 httpd24-curl 中的多個安全性問題 (CVE-2016-5419、CVE-2016-5420、CVE-2016-5421、CVE-2016-7141、CVE-2016-7167、CVE-2016-8615、CVE-2016-8616、CVE-2016-8617、CVE-2016-8618、CVE-2016-8619、CVE-2016-8620、CVE-2016-8621、CVE-2016-8622、CVE-2016-8623、CVE-2016-8624、CVE-2016-8625、CVE-2016-9586、CVE-2017-1000100、CVE-2017-1000101、CVE-2017-1000254、CVE-2017-1000257、CVE-2017-7407、CVE-2017-8816、CVE-2017-8817、CVE-2018-1000007、CVE-2018-1000120、CVE-2018-1000121、CVE-2018-1000122、CVE-2018-1000301、CVE-2018-14618)

Tenable 已直接從 MiracleLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 6 / 7 主機上安裝的套件受到 RHSA-2018:3558 公告中提及的多個弱點影響。

    Apache HTTP Server　是一款強大、有效且可延伸的網頁伺服器。httpd24 套件提供最新穩定的 Apache HTTP Server 2.4 版，外加 mod_auth_kerb 模組。

    下列套件已升級至更新的上游版本：httpd24-httpd (2.4.34)、httpd24-curl (7.61.1)。(BZ#1590833、BZ#1648928)

    安全性修正：

    * httpd：在 mod_session 中不當處理標頭可讓遠端使用者修改 CGI 應用程式的工作階段資料 (CVE-2018-1283)

    * httpd：mod_cache_socache 中的超出邊界讀取問題可讓遠端攻擊者造成拒絕服務 (CVE-2018-1303)

    * httpd：mod_http2: 配置給工作者過多時間，可能導致 DoS (CVE-2018-1333)

    * httpd：藉由傳送持續的 SETTINGS 造成 HTTP/2 連線 DoS (CVE-2018-11763)

    * httpd：在 mod_authnz_ldap 中使用太小的 Accept-Language 值時，就會發生超出邊界寫入 (CVE-2017-15710)

    * httpd：<FilesMatch> 在檔案名稱中發生結尾新行繞過 (CVE-2017-15715)

    * httpd：讀取 HTTP 要求失敗後造成越界存取 (CVE-2018-1301)

    * httpd：在 mod_auth_digest 中產生弱式摘要驗證 nonce (CVE-2018-1312)

    * curl：已修正 httpd24-curl 中的多個安全性問題 (CVE-2016-5419、CVE-2016-5420、CVE-2016-5421、CVE-2016-7141、CVE-2016-7167、CVE-2016-8615、CVE-2016-8616、CVE-2016-8617、CVE-2016-8618、CVE-2016-8619、CVE-2016-8620、CVE-2016-8621、CVE-2016-8622、CVE-2016-8623、CVE-2016-8624、CVE-2016-8625、CVE-2016-9586、CVE-2017-1000100、CVE-2017-1000101、CVE-2017-1000254、CVE-2017-1000257、CVE-2017-7407、CVE-2017-8816、CVE-2017-8817、CVE-2018-1000007、CVE-2018-1000120、CVE-2018-1000121、CVE-2018-1000122、CVE-2018-1000301、CVE-2018-14618)

    如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

    Red Hat 要感謝 Curl 專案報告 CVE-2017-8816、CVE-2017-8817、CVE-2017-1000254、CVE-2017-1000257、CVE-2018-1000007、CVE-2018-1000120、CVE-2018-1000122、CVE-2018-1000301、CVE-2016-9586、CVE-2017-1000100、CVE-2017-1000101、CVE-2018-14618 和 CVE-2018-1000121。上游確認 Alex Nichols 為 CVE-2017-8816 的原始報告者；OSS-Fuzz 專案為 CVE-2017-8817 和 CVE-2018-1000301 的原始報告者；Max Dymond 為 CVE-2017-1000254 和 CVE-2018-1000122 的原始報告者；Brian Carpenter 和 OSS-Fuzz 專案為 CVE-2017-1000257 的原始報告者；
    Craig de Stigter 為 CVE-2018-1000007 的原始報告者；Duy Phan Thanh 為 CVE-2018-1000120 的原始報告者；Even Rouault 為 CVE-2017-1000100 的原始報告者；Brian Carpenter 為 CVE-2017-1000101 的原始報告者；Zhaoyang Wu 為 CVE-2018-14618 的原始報告者；以及 Dario Weisser 為 CVE-2018-1000121 的原始報告者。

    錯誤修正：

    * 之前，httpd24 軟體集合中的 Apache HTTP Server 無法處理在瀏覽器中透過重新整理頁面重複要求靜態內容的情況。因此，HTTP/2 連線會逾時，且 httpd 會變得沒有回應。此錯誤已修正，HTTP/2 連線現可在所述狀況下正常運作。(BZ#1518737)

    增強功能：

    * 此更新將 mod_md 模組新增至 httpd24 軟體集合。此模組可使用自動憑證管理環境 (ACME) 通訊協定跨虛擬主機和憑證佈建管理網域。mod_md 模組僅適用於 Red Hat Enterprise Linux 7。
    (BZ#1640722)

    其他變更：

    如需有關此發行版本的詳細變更資訊，請參閱「參照」一節連結的 Red Hat Software Collections 3.2 版本資訊。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
104860	Slackware 14.0 / 14.1 / 14.2 / 最新版本：curl (SSA:2017-333-03)	Nessus	Slackware Local Security Checks	2017/11/30	2025/11/13	critical
104861	Debian DSA-4051-1：curl - 安全性更新	Nessus	Debian Local Security Checks	2017/11/30	2025/11/13	critical
108787	macOS and Mac OS X Multiple Vulnerabilities (Security Update 2018-002)	Nessus	MacOS X Local Security Checks	2018/4/2	2024/11/21	critical
122260	Amazon Linux 2 : curl (ALAS-2019-1162)	Nessus	Amazon Linux Local Security Checks	2019/2/19	2024/6/20	critical
105264	GLSA-201712-04：cURL：多個弱點	Nessus	Gentoo Local Security Checks	2017/12/15	2025/11/11	critical
106296	macOS 10.13.x < 10.13.3 Multiple Vulnerabilities	Nessus	MacOS X Local Security Checks	2018/1/24	2025/10/31	critical
105516	Amazon Linux AMI : curl (ALAS-2018-938)	Nessus	Amazon Linux Local Security Checks	2018/1/4	2025/11/10	critical
289425	MiracleLinux 4httpd24-nghttp2-1.7.1-7.AXS4、httpd24-curl-7.61.1-1.AXS4、httpd24-httpd-2.4.34-7.AXS4 (AXSA:2019-3745:01)	Nessus	Miracle Linux Local Security Checks	2026/1/16	2026/1/16	critical
104881	Ubuntu 14.04 LTS / 16.04 LTS：curl 弱點 (USN-3498-1)	Nessus	Ubuntu Local Security Checks	2017/11/30	2025/9/3	critical
289086	MiracleLinux 7httpd24-nghttp2-1.7.1-7.el7、httpd24-curl-7.61.1-1.el7、httpd24-httpd-2.4.34-7.el7 (AXSA:2019-3739:01)	Nessus	Miracle Linux Local Security Checks	2026/1/16	2026/1/16	critical
194113	RHEL 6 / 7：httpd24 (RHSA-2018:3558)	Nessus	Red Hat Local Security Checks	2024/4/27	2025/3/16	critical

偵測

搜尋 Plugin

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical