因 CVE-2016-4971 而更新至 1.18

請注意，Tenable Network Security 已直接從 Fedora 更新系統網站擷取前置描述區塊。
Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端主機受到 GLSA-201610-11 中所述的弱點影響 (GNU Wget：多個弱點)

    在 Wget 中發現多個弱點。如需詳細資料，請檢閱提及的 CVE 識別碼和錯誤報告。
  影響：

    遠端攻擊者可能會利用處理程序的權限執行任意程式碼，或取得敏感資訊。
  因應措施：

    目前尚無已知的因應措施。

Giuseppe Scrivano 報告：

在一個從 HTTP 重新導向至 FTP 資源的伺服器上，wget 會信任 HTTP 伺服器並使用重新導向 URL 中的名稱作為目的地檔案名稱。

在一個從 HTTP 重新導向至 FTP 資源的伺服器上，wget 會信任 HTTP 伺服器並使用重新導向 URL 中的名稱作為目的地檔案名稱。此行為已變更，現在的運作方式類似從 HTTP 重新導向至另一個 HTTP 資源，因此原始名稱會做為目的地檔案使用。若要保留之前的行為，使用者必須提供 --trust-server-names。

針對 Debian 7「Wheezy」，這些問題已在 1.13.4-3+deb7u3 版本中修正。

建議您升級 wget 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

現已提供適用於 Slackware 13.0、13.1、13.37、14.0、14.1 和最新版本的新 wget 套件，可修正一個安全性問題。

1.18 之前的 GNU wget 允許遠端伺服器藉著將要求從 HTTP 重新導向到特製的 FTP 資源，來寫入任意檔案。
(CVE-2016-4971)

現已提供適用於 Red Hat Enterprise Linux 7 的 wget 更新。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。wget 套件提供適用於 HTTP、HTTPS 和 FTP 通訊協定的 GNU Wget 檔案擷取公用程式。安全性修正：* 據發現，在 HTTP 重新導向至 FTP 伺服器資源後，wget 會將該伺服器提供的檔案名稱用於已下載的檔案。這可造成 wget 建立的檔案名稱與預期不同，因此可能允許伺服器在用戶端上執行任意程式碼。(CVE-2016-4971) Red Hat 感謝 GNU wget 專案報告此問題。上游確認 Dawid Golunski 為原始報告者。其他變更：如需有關此發行版本的詳細變更資訊，請參閱可從〈參照〉一節連結的 Red Hat Enterprise Linux 7.3 版本資訊。

此 wget 更新可修正下列問題：

- CVE-2016-4971：HTTP 到 FTP 重新導向檔案名稱混淆弱點 (boo#984060)。

此 wget 更新可修正下列問題：

- HTTP 到 FTP 重新導向檔案名稱混淆弱點的修正 (bsc#984060、CVE-2016-4971)。

- 解決 libidn 弱點 (bsc#937096、CVE-2015-2059)。

- wget 的修正因 basicauth 失敗：無法寫入 HTTP 要求：錯誤的檔案描述符號 (bsc#958342)

此更新是從 SUSE:SLE-12:Update 更新專案匯入。

來自 Red Hat 安全公告 2016:2587： 現已提供適用於 Red Hat Enterprise Linux 7 的 wget 更新。 Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。 wget 套件提供適用於 HTTP、HTTPS 和 FTP 通訊協定的 GNU Wget 檔案擷取公用程式。 安全性修正： * 據發現，在 HTTP 重新導向至 FTP 伺服器資源後，wget 會將該伺服器提供的檔案名稱用於已下載的檔案。這可造成 wget 建立的檔案名稱與預期不同，因此可能允許伺服器在用戶端上執行任意程式碼。(CVE-2016-4971) Red Hat 在此感謝 GNU Wget 專案報告此問題。 上游確認 Dawid Golunski 為原始報告者。 其他變更： 如需有關此發行版本的詳細變更資訊，請參閱可從「參照」一節連結的 Red Hat Enterprise Linux 7.3 版本資訊。

遠端主機上執行的 Palo Alto Networks PAN-OS 版本是比 6.1.17 版舊的 6.1.x，或是比 7.0.15 舊的 7.0.x 版、比 7.1.10 舊的 7.1.x 或比 8.0.2 舊的 8.0.x 版。因此，會受到多個弱點影響：- 因為是從重新導向的 URL 而非原始 URL 取得目的地檔案名稱，處理伺服器重新導向至 FTP 資源時，GNU wget 元件中存在一個缺陷。未經驗證的遠端攻擊者可惡意利用此缺陷，透過特製回應使用非預定的不同檔案名稱，進而導致寫入任意檔案。(CVE-2016-4971) - 因為未正確判斷挑戰 ACK 區段的速率，Linux 核心中存在一個缺陷。未經驗證的遠端攻擊者可惡意利用此缺陷，取得共用計數器的存取權，以利透過盲窗攻擊劫持 TCP 工作階段。此問題僅會影響 7.1.x 版。(CVE-2016-5696) - 使用 CHACHA20/POLY1305 或 RC4-MD5 密碼處理封包時，有一個超出邊界讀取錯誤存在。未經驗證的遠端攻擊者可加以惡意利用，透過特製的截斷封包造成拒絕服務情形。此問題不會影響 6.1.x 版。(CVE-2017-3731) - 因為未正確驗證使用者提供給不明要求參數的輸入，便將其傳回給使用者，GlobalProtect 中存在一個跨網站指令碼 (XSS) 弱點。未經驗證的遠端攻擊者可惡意利用此弱點，透過特製的要求，在使用者的瀏覽器工作階段內執行任意指令碼。此問題僅會影響 7.0.x 版。(CVE-2017-7409) - 因為權限檢查不正確，網頁型管理介面中存在一個缺陷，可讓經驗證的遠端攻擊者洩露敏感資訊。此問題只會影響 6.1.x、7.0.x 和 8.0.x 版。(CVE-2017-7644) - 因為使用有效或無效使用者名稱處理登入嘗試時傳回不同的錯誤訊息，GlobalProtect 外部介面存在一個資訊洩露弱點。未經驗證的遠端攻擊者可惡意利用此弱點列舉有效的使用者帳戶。此問題只會影響 6.1.x、7.0.x 和 8.0.x 版。(CVE-2017-7945) - 在選取 CHAP 或 PAP 作為通訊協定前處理驗證要求的過期回應時，防火牆中存在一個拒絕服務弱點。未經驗證的遠端攻擊者可惡意利用此弱點，造成驗證處理序 (authd) 停止回應。此問題只會影響 7.0.x 和 7.1.x 版。- 檢視組態記錄中的變更時，因為 SNMPv3 伺服器設定檔的 'Auth Password' 和 'Priv Password' 未正確遮罩，存在一個資訊洩露弱點。本機攻擊者可惡意利用此弱點，洩露密碼資訊。此問題只會影響 7.1.x 和 8.0.x 版。- 處理 HA3 訊息時，因為缺陷而存在一個拒絕服務弱點。未經驗證的遠端攻擊者可惡意利用此弱點造成數個處理序停止。此問題僅會影響 7.1.x 版。

Dawid Golunski 發現，從 HTTP 重新導向到 FTP URL 時，Wget 未正確處理檔案名稱。惡意伺服器可能利用此問題而覆寫本機檔案。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

此 wget 更新可修正下列問題：

- HTTP 到 FTP 重新導向檔案名稱混淆弱點的修正 (bsc#984060、CVE-2016-4971)。

- 解決 libidn 弱點 (bsc#937096、CVE-2015-2059)。

- wget 的修正因 basicauth 失敗：無法寫入 HTTP 要求：錯誤的檔案描述符號 (bsc#958342)

請注意，Tenable Network Security 已直接從 SUSE 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

安全性修正：- 據發現，在 HTTP 重新導向至 FTP 伺服器資源後，wget 會將該伺服器提供的檔案名稱用於已下載的檔案。這可造成 wget 建立的檔案名稱與預期不同，因此可能允許伺服器在用戶端上執行任意程式碼。(CVE-2016-4971)

ID	名稱	產品	系列	已發布	已更新	嚴重性
92074	Fedora 23︰wget (2016-2db8cbc2fd)	Nessus	Fedora Local Security Checks	2016/7/14	2021/1/11	high
94422	GLSA-201610-11：GNU Wget：多個弱點	Nessus	Gentoo Local Security Checks	2016/10/31	2021/1/11	high
91734	FreeBSD：wget -- HTTP 至 FTP 重新導向檔案名稱混淆弱點 (6df56c60-3738-11e6-a671-60a44ce6887b)	Nessus	FreeBSD Local Security Checks	2016/6/22	2021/1/4	high
91903	Debian DLA-536-1：wget 安全性更新	Nessus	Debian Local Security Checks	2016/7/1	2021/1/11	high
91573	Slackware 13.0 / 13.1 / 13.37 / 14.0 / 14.1 / 最新版本：wget (SSA:2016-165-01)	Nessus	Slackware Local Security Checks	2016/6/14	2021/1/14	high
92222	Amazon Linux AMI：wget (ALAS-2016-720)	Nessus	Amazon Linux Local Security Checks	2016/7/15	2019/4/11	high
94550	RHEL 7：wget (RHSA-2016:2587)	Nessus	Red Hat Local Security Checks	2016/11/4	2019/10/24	high
92068	Fedora 22︰wget (2016-24135dfe43)	Nessus	Fedora Local Security Checks	2016/7/14	2021/1/11	high
92931	openSUSE 安全性更新：wget (openSUSE-2016-973)	Nessus	SuSE Local Security Checks	2016/8/12	2021/1/19	high
93430	openSUSE 安全性更新：wget (openSUSE-2016-1067)	Nessus	SuSE Local Security Checks	2016/9/12	2021/1/19	high
94708	Oracle Linux 7：wget (ELSA-2016-2587)	Nessus	Oracle Linux Local Security Checks	2016/11/11	2021/1/14	high
95333	CentOS 7：wget (CESA-2016:2587)	Nessus	CentOS Local Security Checks	2016/11/28	2021/1/4	high
100419	Palo Alto Networks PAN-OS 6.1.x < 6.1.17 / 7.0.x < 7.0.15 / 7.1.x < 7.1.10 / 8.0.x < 8.0.2 多個弱點	Nessus	Palo Alto Local Security Checks	2017/5/25	2019/1/2	medium
91728	Ubuntu 14.04 LTS / 16.04 LTS：Wget 弱點 (USN-3012-1)	Nessus	Ubuntu Local Security Checks	2016/6/21	2023/10/23	high
92186	Fedora 24：wget (2016-e14374472f)	Nessus	Fedora Local Security Checks	2016/7/14	2021/1/11	high
93369	SUSE SLED12 / SLES12 安全性更新：wget (SUSE-SU-2016:2226-1)	Nessus	SuSE Local Security Checks	2016/9/8	2021/1/6	high
95865	Scientific Linux 安全性更新：SL7.x x86_64 上的 wget	Nessus	Scientific Linux Local Security Checks	2016/12/15	2021/1/14	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high

high

high

high

high

medium

high

high

high

high