現已提供適用於 Slackware 14.0、14.1、14.2 和最新版本的新 curl 套件，可修正多個安全性問題。

nss-pem 套件提供網路安全性服務 (NSS) (實作為 PKCS#11 模組) 的 PEM 檔案讀取程式。此更新含有與 CURL 安全性更新相關的修正，特別是在重複使用憑證時更新物件 ID

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2020: 0544 公告中所提及的多個弱點影響。

  - curl：重新導向時洩露 HTTP 身份驗證 (CVE-2018-1000007)

  - curl：FTP 路徑欺騙導致 NIL 位元組越界寫入 (CVE-2018-1000120)

  - curl：LDAP NULL 指標解除參照 (CVE-2018-1000121)

  - curl：RTSP RTP 緩衝區過度讀取 (CVE-2018-1000122)

  - curl：遺漏 RTSP 標頭時發生超出邊界堆積讀取，進而導致資訊洩露或拒絕服務 (CVE-2018-1000301)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2020: 0594 公告中所提及的多個弱點影響。

  - curl：重新導向時洩露 HTTP 身份驗證 (CVE-2018-1000007)

  - curl：FTP 路徑欺騙導致 NIL 位元組越界寫入 (CVE-2018-1000120)

  - curl：LDAP NULL 指標解除參照 (CVE-2018-1000121)

  - curl：RTSP RTP 緩衝區過度讀取 (CVE-2018-1000122)

  - curl：遺漏 RTSP 標頭時發生超出邊界堆積讀取，進而導致資訊洩露或拒絕服務 (CVE-2018-1000301)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

在處理 HTTP/2 結尾的程式碼中發現超出邊界讀取：libcurl 在處理 HTTP/2 結尾的程式碼中含有超出邊界讀取。據報告 (https://github.com/curl/curl/pull/2231)，讀取 HTTP/2 結尾可能會弄亂未來的結尾，因為儲存的大小比所需的大小少一個位元組。問題是，從 HTTP/2 結尾資料建立類似 HTTP/1 標頭的程式碼曾經將 `:` 之類的字串附加到目標緩衝區，而這個字串最近已變更為 `: ` (冒號後加入了一個空格)，但是下列數學並未據此更新。遭到存取時，資料讀取超出邊界，並造成當機，或造成 (太大的) 資料傳遞至用戶端寫入。如果有人擁有可回應或為某個項目使用結尾的服務，這可導致拒絕服務情況或資訊洩漏。(CVE-2018-1000005) 重新導向時發生 HTTP 驗證洩漏：libcurl 可能會向第三方意外洩漏驗證資料。libcurl 會在要求傳送其 HTTP 要求中的自訂標頭時，將該組標頭先傳送至初始 URL 中的主機，而且如果要求遵循重新導向並傳回 30X HTTP 回應程式碼時，則會傳送至 `Location:` 回應標頭值中的 URL 提及的主機。將相同一組標頭傳送到後續主機對於傳遞自訂 `Authorization:` 標頭的應用程式尤其有問題，因為此標頭通常含有可讓其他人偽造 libcurl-using 用戶端要求的隱私敏感資訊或資料。(CVE-2018-1000007)

現已提供適用於 Red Hat Enterprise Linux 7 的 curl 和 nss-pem 更新。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。curl 套件會提供 libcurl 程式庫和 curl 公用程式，以便從使用多種通訊協定的伺服器下載檔案，包括 HTTP、FTP 和 LDAP。nss-pem 套件提供網路安全性服務 (NSS) (實作為 PKCS#11 模組) 的 PEM 檔案讀取程式。安全性修正：* curl：重新導向時發生 HTTP 驗證洩漏 (CVE-2018-1000007) * curl：FTP 路徑詐騙，導致 NIL 位元組超出邊界寫入 (CVE-2018-1000120) * curl：RTSP RTP 緩衝區過度讀取 (CVE-2018-1000122) * curl：遺漏 RTSP 標頭時發生超出邊界堆疊讀取，進而導致拒絕服務的資訊洩漏 (CVE-2018-1000301) * curl：LDAP NULL 指標解除參照 (CVE-2018-1000121) 如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。Red Hat 感謝 Curl 專案報告這些問題。上游確認 Craig de Stigter 為 CVE-2018-1000007 的原始報告者；Duy Phan Thanh 為 CVE-2018-1000120 的原始報告者；Max Dymond 為 CVE-2018-1000122 的原始報告者；OSS-fuzz 專案為 CVE-2018-1000301 的原始報告者；以及 Dario Weisser 為 CVE-2018-1000121 的原始報告者。其他變更：如需有關此發行版本的詳細變更資訊，請參閱可從〈參照〉一節連結的 Red Hat Enterprise Linux 7.6 版本資訊。

來自 Red Hat 安全公告 2018:3157： 現已提供適用於 Red Hat Enterprise Linux 7 的 curl 和 nss-pem 更新。 Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。 curl 套件會提供 libcurl 程式庫和 curl 公用程式，以便從使用多種通訊協定的伺服器下載檔案，包括 HTTP、FTP 和 LDAP。 nss-pem 套件提供網路安全性服務 (NSS) (實作為 PKCS#11 模組) 的 PEM 檔案讀取程式。 安全性修正： * curl：重新導向時洩露 HTTP 身份驗證 (CVE-2018-1000007) * curl：FTP 路徑欺騙導致 NIL 位元組越界寫入 (CVE-2018-1000120) * curl：RTSP RTP 緩衝區過度讀取 (CVE-2018-1000122) * curl：遺漏 RTSP 標頭時發生的越界堆積讀取允許拒絕服務的資訊洩露 (CVE-2018-1000301) * curl：LDAP NULL 指標解除參照 (CVE-2018-1000121) 如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。 Red Hat 感謝 Curl 專案報告這些問題。上游確認 Craig de Stigter 為 CVE-2018-1000007 的原始報告者；Duy Phan Thanh 為 CVE-2018-1000120 的原始報告者；Max Dymond 為 CVE-2018-1000122 的原始報告者；OSS-fuzz 專案為 CVE-2018-1000301 的原始報告者；以及 Dario Weisser 為 CVE-2018-1000121 的原始報告者。 其他變更： 如需有關此發行版本的詳細變更資訊，請參閱可從「參照」一節連結的 Red Hat Enterprise Linux 7.6 版本資訊。

在 URL 傳輸程式庫 cURL 中發現兩個弱點。- CVE-2018-1000005 Zhouyihai Ding 在 HTTP/2 結尾的程式碼處理中發現一個超出邊界讀取。此問題不會影響舊的穩定發行版本 (jessie)。- CVE-2018-1000007 Craig de Stigter 發現遵循 HTTP 重新導向時，可能會造成驗證資料洩漏給第三方。

重新導向時發生 HTTP 驗證洩漏：libcurl 可能會向第三方意外洩漏驗證資料。libcurl 會在要求傳送其 HTTP 要求中的自訂標頭時，將該組標頭先傳送至初始 URL 中的主機，而且如果要求遵循重新導向並傳回 30X HTTP 回應程式碼時，則會傳送至 `Location:` 回應標頭值中的 URL 提及的主機。將相同一組標頭傳送到後續主機對於傳遞自訂 `Authorization:` 標頭的應用程式尤其有問題，因為此標頭通常含有可讓其他人偽造 libcurl-using 用戶端要求的隱私敏感資訊或資料。(CVE-2018-1000007) 在處理 HTTP/2 結尾的程式碼中發現超出邊界讀取：libcurl 在處理 HTTP/2 結尾的程式碼中含有超出邊界讀取。據報告 (https://github.com/curl/curl/pull/2231)，讀取 HTTP/2 結尾可能會弄亂未來的結尾，因為儲存的大小比所需的大小少一個位元組。問題是，從 HTTP/2 結尾資料建立類似 HTTP/1 標頭的程式碼曾經將 `:` 之類的字串附加到目標緩衝區，而這個字串最近已變更為 `: ` (冒號後加入了一個空格)，但是下列數學並未據此更新。遭到存取時，資料讀取超出邊界，並造成當機，或造成 (太大的) 資料傳遞至用戶端寫入。如果有人擁有可回應或為某個項目使用結尾的服務，這可導致拒絕服務情況或資訊洩漏。(CVE-2018-1000005)

遠端主機受到 GLSA-201804-04 中所述的弱點影響 (cURL：多個弱點) 在 cURL 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。影響：遠端攻擊者可造成拒絕服務情況、取得敏感資訊或造成其他不明影響。因應措施：目前尚無已知的因應措施。

遠端 Redhat Enterprise Linux 6 / 7 主機上安裝的套件受到 RHSA-2018:3558 公告中提及的多個弱點影響。

  - curl：TLS 工作階段恢復用戶端憑證繞過 (CVE-2016-5419)

  - curl：以錯誤用戶端憑證重複使用連線 (CVE-2016-5420)

  - curl：釋放後使用連線結構 (CVE-2016-5421)

  - curl：用戶端憑證重複使用錯誤 (CVE-2016-7141)

  - curl：逸出和未逸出整數溢位 (CVE-2016-7167)

  - curl：其他伺服器的 Cookie 插入 (CVE-2016-8615)

  - curl：不區分大小寫的密碼比較 (CVE-2016-8616)

  - curl：透過未經檢查的乘法發生超出邊界寫入 (CVE-2016-8617)

  - curl：curl_maprintf 中發生雙重釋放 (CVE-2016-8618)

  - curl：krb5 程式碼中發生雙重釋放 (CVE-2016-8619)

  - curl：Glob 剖析器寫入/讀取超出邊界 (CVE-2016-8620)

  - curl：curl_getdate 超出邊界讀取 (CVE-2016-8621)

  - curl：透過整數截斷的 URL 未逸出堆積溢位 (CVE-2016-8622)

  - curl：透過共用 cookie 發生釋放後使用 (CVE-2016-8623)

  - curl：具有 '#' 的 URL 剖析無效 (CVE-2016-8624)

  - curl：IDNA 2003 使得 curl 使用錯誤的主機 (CVE-2016-8625)

  - curl：printf 浮點緩衝區溢位 (CVE-2016-9586)

  - curl：--write-out 超出邊界讀取 (CVE-2017-7407)

  - curl：透過整數溢位的 NTLM 緩衝區溢位 (CVE-2017-8816)

  - curl：FTP 萬用字元超出邊界讀取 (CVE-2017-8817)

  - httpd：在 mod_authnz_ldap 中使用太小的 Accept-Language 值時，就會發生越界寫入 (CVE-2017-15710)

  - httpd：<FilesMatch> 在檔案名稱中發生結尾新行繞過 (CVE-2017-15715)

  - curl：TFTP 傳送超過緩衝區大小 (CVE-2017-1000100)

  - curl：URL 通配符超出邊界讀取 (CVE-2017-1000101)

  - curl：FTP PWD 回應剖析器超出邊界讀取 (CVE-2017-1000254)

  - curl：IMAP FETCH 回應超出邊界讀取 (CVE-2017-1000257)

  - httpd：在 mod_session 中不當處理標頭可讓遠端使用者修改 CGI 應用程式的工作階段資料 (CVE-2018-1283)

  - httpd：讀取 HTTP 要求失敗後造成越界存取 (CVE-2018-1301)

  - httpd：mod_cache_socache 中的超出邊界讀取問題可讓遠端攻擊者造成拒絕服務 (CVE-2018-1303)

  - httpd：在 mod_auth_digest 中產生弱式摘要驗證 nonce (CVE-2018-1312)

  - httpd：mod_http2: 配置給工作者過多時間，可能導致 DoS (CVE-2018-1333)

  - httpd：藉由傳送持續的 SETTINGS 造成 HTTP/2 連線 DoS (CVE-2018-11763)

  - curl：透過整數溢位的 NTLM 密碼溢位 (CVE-2018-14618)

  - curl：重新導向時洩露 HTTP 身份驗證 (CVE-2018-1000007)

  - curl：FTP 路徑欺騙導致 NIL 位元組越界寫入 (CVE-2018-1000120)

  - curl：LDAP NULL 指標解除參照 (CVE-2018-1000121)

  - curl：RTSP RTP 緩衝區過度讀取 (CVE-2018-1000122)

  - curl：遺漏 RTSP 標頭時發生超出邊界堆積讀取，進而導致資訊洩露或拒絕服務 (CVE-2018-1000301)

請注意，Nessus 並未測試這些問題，而是僅根據應用程式自我報告的版本號碼作出判斷。

據發現，curl 未正確處理某資料。攻擊者可能會利用此弱點造成拒絕服務，或甚至取得敏感資料。此問題僅影響 Ubuntu 16.04 LTS 和 Ubuntu 17.10。

據發現，curl 會意外洩漏驗證資料。攻擊者可能會利用此弱點存取敏感資訊。(CVE-2018-1000007)

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Craig de Stigter 發現遵循 HTTP 重新導向時，可能會造成驗證資料洩漏給第三方。針對 Debian 7「Wheezy」，這些問題已在 7.26.0-1+wheezy24 版本中修正。建議您升級 curl 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

安全性修正：

  - curl：重新導向時洩露 HTTP 身份驗證 (CVE-2018-1000007)

  - curl：FTP 路徑欺騙導致 NIL 位元組越界寫入 (CVE-2018-1000120)

  - curl：RTSP RTP 緩衝區過度讀取 (CVE-2018-1000122)

  - curl：遺漏 RTSP 標頭時發生的越界堆積讀取允許拒絕服務的資訊洩露 (CVE-2018-1000301)

  - curl：LDAP NULL 指標解除參照 (CVE-2018-1000121)

執行 CORE 5.04 / MAIN 5.04 版的遠端 NewStart CGSL 主機安裝了受多個弱點影響的 curl 套件：- curl 版本 curl 7.20.0 到 curl 7.59.0 (含) 內含 CWE-126：拒絕服務中的緩衝區過度讀取弱點，可導致 curl 可能遭到誘騙而讀取超過儲存已下載 RTSP 內容所使用之堆積型緩衝區結尾的資料。此弱點似乎在 curl < 7.20.0 和 curl >= 7.60.0 中已修正。(CVE-2018-1000301) - 據發現，使用 CURLOPT_FTP_FILEMETHOD 方法時，libcurl 未安全剖析 FTP URL。能夠提供特製 FTP URL 給使用 libcurl 之應用程式的攻擊者可在任意位置寫入 NULL 位元組，進而導致損毀或不明行為。(CVE-2018-1000120) - 在 libcurl 檢查 openldap ldap_get_attribute_ber() 函式傳回的值的方式中，發現一個 NULL 指標解除參照缺陷。惡意 LDAP 伺服器可利用此缺陷，透過特製的 LDAP 回覆，損毀 libcurl 用戶端應用程式。(CVE-2018-1000121) - 在 RTSP+RTP 處理程式碼的 curl 7.20.0 到 curl 7.58.0 (含) 中存在緩衝區過度讀取，攻擊者得以造成拒絕服務或資訊洩漏 (CVE-2018-1000122) - 據發現，curl 和 libcurl 可能會在收到 HTTP REDIRECT 回覆時，將其驗證標頭傳送給第三方 HTTP 伺服器。這可能導致驗證 token 洩漏給外部實體。(CVE-2018-1000007) 請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

ID	名稱	產品	系列	已發布	已更新	嚴重性
106309	Slackware 14.0 / 14.1 / 14.2 / 最新版本：curl (SSA:2018-024-01)	Nessus	Slackware Local Security Checks	2018/1/25	2018/2/20	critical
121048	Amazon Linux 2：nss-pem (ALAS-2019-1139)	Nessus	Amazon Linux Local Security Checks	2019/1/10	2020/2/26	critical
133787	RHEL 7：curl (RHSA-2020: 0544)	Nessus	Red Hat Local Security Checks	2020/2/19	2023/5/25	critical
134066	RHEL 7：curl (RHSA-2020: 0594)	Nessus	Red Hat Local Security Checks	2020/2/26	2023/1/23	critical
106930	Amazon Linux AMI : curl (ALAS-2018-951)	Nessus	Amazon Linux Local Security Checks	2018/2/22	2018/4/18	critical
118532	RHEL 7：curl 和 nss-pem (RHSA-2018:3157)	Nessus	Red Hat Local Security Checks	2018/10/31	2024/4/27	critical
118775	Oracle Linux 7 : curl / nss-pem (ELSA-2018-3157)	Nessus	Oracle Linux Local Security Checks	2018/11/7	2021/4/14	critical
106412	Debian DSA-4098-1：curl - 安全性更新	Nessus	Debian Local Security Checks	2018/1/29	2018/11/13	critical
109122	Amazon Linux 2 : curl (ALAS-2018-951)	Nessus	Amazon Linux Local Security Checks	2018/4/18	2018/4/18	critical
108925	GLSA-201804-04：cURL：多個弱點	Nessus	Gentoo Local Security Checks	2018/4/10	2018/6/7	critical
194113	RHEL 6 / 7：httpd24 (RHSA-2018:3558)	Nessus	Red Hat Local Security Checks	2024/4/27	2024/4/27	critical
106558	Ubuntu 14.04 LTS / 16.04 LTS：curl 弱點 (USN-3554-1)	Nessus	Ubuntu Local Security Checks	2018/2/1	2023/10/20	critical
106464	Debian DLA-1263-1：curl 安全性更新	Nessus	Debian Local Security Checks	2018/1/30	2021/1/11	critical
118996	CentOS 7：curl / nss-pem (CESA-2018:3157)	Nessus	CentOS Local Security Checks	2018/11/16	2021/4/8	critical
119180	Scientific Linux 安全性更新：SL7.x x86_64 上的 curl 和 nss-pem (20181030)	Nessus	Scientific Linux Local Security Checks	2018/11/27	2020/7/1	critical
127212	NewStart CGSL CORE 5.04 / MAIN 5.04：curl 多個弱點 (NS-SA-2019-0039)	Nessus	NewStart CGSL Local Security Checks	2019/8/12	2021/1/14	critical

偵測

搜尋 Plugin

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical