在處理 HTTP/2 結尾的程式碼中發現超出邊界讀取：libcurl 在處理 HTTP/2 結尾的程式碼中含有超出邊界讀取。據報告 (https://github.com/curl/curl/pull/2231)，讀取 HTTP/2 結尾可能會弄亂未來的結尾，因為儲存的大小比所需的大小少一個位元組。問題是，從 HTTP/2 結尾資料建立類似 HTTP/1 標頭的程式碼曾經將 `:` 之類的字串附加到目標緩衝區，而這個字串最近已變更為 `: ` (冒號後加入了一個空格)，但是下列數學並未據此更新。遭到存取時，資料讀取超出邊界，並造成當機，或造成 (太大的) 資料傳遞至用戶端寫入。如果有人擁有可回應或為某個項目使用結尾的服務，這可導致拒絕服務情況或資訊洩漏。(CVE-2018-1000005) 重新導向時發生 HTTP 驗證洩漏：libcurl 可能會向第三方意外洩漏驗證資料。libcurl 會在要求傳送其 HTTP 要求中的自訂標頭時，將該組標頭先傳送至初始 URL 中的主機，而且如果要求遵循重新導向並傳回 30X HTTP 回應程式碼時，則會傳送至 `Location:` 回應標頭值中的 URL 提及的主機。將相同一組標頭傳送到後續主機對於傳遞自訂 `Authorization:` 標頭的應用程式尤其有問題，因為此標頭通常含有可讓其他人偽造 libcurl-using 用戶端要求的隱私敏感資訊或資料。(CVE-2018-1000007)

據發現，curl 未正確處理某資料。攻擊者可能會利用此弱點造成拒絕服務，或甚至取得敏感資料。此問題僅影響 Ubuntu 16.04 LTS 和 Ubuntu 17.10。

據發現，curl 會意外洩漏驗證資料。攻擊者可能會利用此弱點存取敏感資訊。(CVE-2018-1000007)

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

現已提供適用於 Slackware 14.0、14.1、14.2 和最新版本的新 curl 套件，可修正多個安全性問題。

重新導向時發生 HTTP 驗證洩漏：libcurl 可能會向第三方意外洩漏驗證資料。libcurl 會在要求傳送其 HTTP 要求中的自訂標頭時，將該組標頭先傳送至初始 URL 中的主機，而且如果要求遵循重新導向並傳回 30X HTTP 回應程式碼時，則會傳送至 `Location:` 回應標頭值中的 URL 提及的主機。將相同一組標頭傳送到後續主機對於傳遞自訂 `Authorization:` 標頭的應用程式尤其有問題，因為此標頭通常含有可讓其他人偽造 libcurl-using 用戶端要求的隱私敏感資訊或資料。(CVE-2018-1000007) 在處理 HTTP/2 結尾的程式碼中發現超出邊界讀取：libcurl 在處理 HTTP/2 結尾的程式碼中含有超出邊界讀取。據報告 (https://github.com/curl/curl/pull/2231)，讀取 HTTP/2 結尾可能會弄亂未來的結尾，因為儲存的大小比所需的大小少一個位元組。問題是，從 HTTP/2 結尾資料建立類似 HTTP/1 標頭的程式碼曾經將 `:` 之類的字串附加到目標緩衝區，而這個字串最近已變更為 `: ` (冒號後加入了一個空格)，但是下列數學並未據此更新。遭到存取時，資料讀取超出邊界，並造成當機，或造成 (太大的) 資料傳遞至用戶端寫入。如果有人擁有可回應或為某個項目使用結尾的服務，這可導致拒絕服務情況或資訊洩漏。(CVE-2018-1000005)

在 URL 傳輸程式庫 cURL 中發現兩個弱點。- CVE-2018-1000005 Zhouyihai Ding 在 HTTP/2 結尾的程式碼處理中發現一個超出邊界讀取。此問題不會影響舊的穩定發行版本 (jessie)。- CVE-2018-1000007 Craig de Stigter 發現遵循 HTTP 重新導向時，可能會造成驗證資料洩漏給第三方。

遠端主機受到 GLSA-201804-04 中所述的弱點影響 (cURL：多個弱點) 在 cURL 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。影響：遠端攻擊者可造成拒絕服務情況、取得敏感資訊或造成其他不明影響。因應措施：目前尚無已知的因應措施。

ID	名稱	產品	系列	已發布	已更新	嚴重性
106930	Amazon Linux AMI : curl (ALAS-2018-951)	Nessus	Amazon Linux Local Security Checks	2018/2/22	2018/4/18	critical
106558	Ubuntu 14.04 LTS / 16.04 LTS：curl 弱點 (USN-3554-1)	Nessus	Ubuntu Local Security Checks	2018/2/1	2023/10/20	critical
106309	Slackware 14.0 / 14.1 / 14.2 / 最新版本：curl (SSA:2018-024-01)	Nessus	Slackware Local Security Checks	2018/1/25	2018/2/20	critical
109122	Amazon Linux 2 : curl (ALAS-2018-951)	Nessus	Amazon Linux Local Security Checks	2018/4/18	2018/4/18	critical
106412	Debian DSA-4098-1：curl - 安全性更新	Nessus	Debian Local Security Checks	2018/1/29	2018/11/13	critical
108925	GLSA-201804-04：cURL：多個弱點	Nessus	Gentoo Local Security Checks	2018/4/10	2018/6/7	critical

偵測

搜尋 Plugin

critical

critical

critical

critical

critical

critical