現已提供適用於 Slackware 14.0、14.1、14.2 和最新版本的新 curl 套件，可修正多個安全性問題。

FTP 路徑詐騙，導致 NIL 位元組超出邊界寫入：據發現，使用 CURLOPT_FTP_FILEMETHOD 方法時，libcurl 未安全剖析 FTP URL。能夠提供特製 FTP URL 給使用 libcurl 之應用程式的攻擊者可在任意位置寫入 NULL 位元組，進而導致損毀或不明行為。(CVE-2018-1000120) LDAP NULL 指標解除參照：在 libcurl 檢查 openldap ldap_get_attribute_ber() 函式傳回的值的方式中，發現一個 NULL 指標解除參照缺陷。惡意 LDAP 伺服器可利用此缺陷，透過特製的 LDAP 回覆，損毀 libcurl 用戶端應用程式。(CVE-2018-1000121) RTSP RTP 緩衝區過度讀取：在 RTSP+RTP 處理程式碼的 curl 7.20.0 到 curl 7.58.0 (含) 中存在緩衝區過度讀取，可讓攻擊者造成拒絕服務或資訊洩漏。(CVE-2018-1000122)

nss-pem 套件提供網路安全性服務 (NSS) (實作為 PKCS#11 模組) 的 PEM 檔案讀取程式。此更新含有與 CURL 安全性更新相關的修正，特別是在重複使用憑證時更新物件 ID

遠端主機上安裝的 Oracle HTTP Server 版本受到 2018 年 10 月 CPU 公告中所述的多個弱點影響。- Oracle Fusion Middleware 的 Oracle HTTP Server 元件 (子元件：Web Listener (curl))中存在一個弱點。受影響的版本為 12.2.1.3。攻擊此弱點有一定的技術難度，能夠透過 HTTP 存取網路的未經驗證攻擊者可惡意利用此弱點入侵 Oracle HTTP Server。除了攻擊者外，必須有其他人的互動才能成功發動攻擊。成功攻擊此弱點可導致接管 Oracle HTTP Server。(CVE-2018-1000300) - curl 中存在一個拒絕服務 (DoS) 弱點，這是因為緩衝區過度讀取所致。受影響的版本為 curl 7.20.0 至 7.59.0 版。此易受攻擊的元件可能被誘騙讀取超過堆積型緩衝區結尾的資料。透過存取網路的未經驗證攻擊可惡意利用此問題，造成應用程式停止回應。(CVE-2018-1000301) - curl 中存在一個緩衝區過度讀取弱點，可能導致資訊洩漏。受影響的版本為 curl 7.20.0 至 7.58.0 版。攻擊者可利用 RTSP+RTP 處理程式碼中的弱點造成拒絕服務或資訊洩漏。透過存取網路的未經驗證攻擊可惡意利用此弱點造成拒絕服務 (DoS)，或經由易受攻擊的應用程式洩漏資訊。(CVE-2018-1000122)

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2020: 0544 公告中所提及的多個弱點影響。

  - curl：重新導向時洩露 HTTP 身份驗證 (CVE-2018-1000007)

  - curl：FTP 路徑欺騙導致 NIL 位元組越界寫入 (CVE-2018-1000120)

  - curl：LDAP NULL 指標解除參照 (CVE-2018-1000121)

  - curl：RTSP RTP 緩衝區過度讀取 (CVE-2018-1000122)

  - curl：遺漏 RTSP 標頭時發生超出邊界堆積讀取，進而導致資訊洩露或拒絕服務 (CVE-2018-1000301)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2020: 0594 公告中所提及的多個弱點影響。

  - curl：重新導向時洩露 HTTP 身份驗證 (CVE-2018-1000007)

  - curl：FTP 路徑欺騙導致 NIL 位元組越界寫入 (CVE-2018-1000120)

  - curl：LDAP NULL 指標解除參照 (CVE-2018-1000121)

  - curl：RTSP RTP 緩衝區過度讀取 (CVE-2018-1000122)

  - curl：遺漏 RTSP 標頭時發生超出邊界堆積讀取，進而導致資訊洩露或拒絕服務 (CVE-2018-1000301)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

在 URL 傳輸程式庫 cURL 中發現多個弱點。- CVE-2018-1000120 Duy Phan Thanh 發現如果 URL 的目錄部分含有「%00」序列，當指使 curl 使用 FTP URL 且設定為僅發出單一 CWD 命令時，curl 可能會受騙造成零位元組超出邊界寫入錯誤。- CVE-2018-1000121 Dario Weisser 發現在取得 LDAP URL 時，curl 可能會解除參照幾近 NULL 位址，這是因為 ldap_get_attribute_ber() 函式傳回 LDAP_SUCCESS 和 NULL 指標所致。惡意的伺服器可能會造成使用 libcurl 且允許連線至或重新導向至 LDAP URL 的應用程式損毀。- CVE-2018-1000122 OSS-fuzz 在 Max Dymond 協助下發現要求 curl 傳輸 RTSP URL 時，curl 可能會遭到誘騙而複製超過堆積型緩衝區終點的資料。

現已提供適用於 Red Hat Enterprise Linux 7 的 curl 和 nss-pem 更新。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。curl 套件會提供 libcurl 程式庫和 curl 公用程式，以便從使用多種通訊協定的伺服器下載檔案，包括 HTTP、FTP 和 LDAP。nss-pem 套件提供網路安全性服務 (NSS) (實作為 PKCS#11 模組) 的 PEM 檔案讀取程式。安全性修正：* curl：重新導向時發生 HTTP 驗證洩漏 (CVE-2018-1000007) * curl：FTP 路徑詐騙，導致 NIL 位元組超出邊界寫入 (CVE-2018-1000120) * curl：RTSP RTP 緩衝區過度讀取 (CVE-2018-1000122) * curl：遺漏 RTSP 標頭時發生超出邊界堆疊讀取，進而導致拒絕服務的資訊洩漏 (CVE-2018-1000301) * curl：LDAP NULL 指標解除參照 (CVE-2018-1000121) 如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。Red Hat 感謝 Curl 專案報告這些問題。上游確認 Craig de Stigter 為 CVE-2018-1000007 的原始報告者；Duy Phan Thanh 為 CVE-2018-1000120 的原始報告者；Max Dymond 為 CVE-2018-1000122 的原始報告者；OSS-fuzz 專案為 CVE-2018-1000301 的原始報告者；以及 Dario Weisser 為 CVE-2018-1000121 的原始報告者。其他變更：如需有關此發行版本的詳細變更資訊，請參閱可從〈參照〉一節連結的 Red Hat Enterprise Linux 7.6 版本資訊。

安全性修正：

  - curl：重新導向時洩露 HTTP 身份驗證 (CVE-2018-1000007)

  - curl：FTP 路徑欺騙導致 NIL 位元組越界寫入 (CVE-2018-1000120)

  - curl：RTSP RTP 緩衝區過度讀取 (CVE-2018-1000122)

  - curl：遺漏 RTSP 標頭時發生的越界堆積讀取允許拒絕服務的資訊洩露 (CVE-2018-1000301)

  - curl：LDAP NULL 指標解除參照 (CVE-2018-1000121)

執行 CORE 5.04 / MAIN 5.04 版的遠端 NewStart CGSL 主機安裝了受多個弱點影響的 curl 套件：- curl 版本 curl 7.20.0 到 curl 7.59.0 (含) 內含 CWE-126：拒絕服務中的緩衝區過度讀取弱點，可導致 curl 可能遭到誘騙而讀取超過儲存已下載 RTSP 內容所使用之堆積型緩衝區結尾的資料。此弱點似乎在 curl < 7.20.0 和 curl >= 7.60.0 中已修正。(CVE-2018-1000301) - 據發現，使用 CURLOPT_FTP_FILEMETHOD 方法時，libcurl 未安全剖析 FTP URL。能夠提供特製 FTP URL 給使用 libcurl 之應用程式的攻擊者可在任意位置寫入 NULL 位元組，進而導致損毀或不明行為。(CVE-2018-1000120) - 在 libcurl 檢查 openldap ldap_get_attribute_ber() 函式傳回的值的方式中，發現一個 NULL 指標解除參照缺陷。惡意 LDAP 伺服器可利用此缺陷，透過特製的 LDAP 回覆，損毀 libcurl 用戶端應用程式。(CVE-2018-1000121) - 在 RTSP+RTP 處理程式碼的 curl 7.20.0 到 curl 7.58.0 (含) 中存在緩衝區過度讀取，攻擊者得以造成拒絕服務或資訊洩漏 (CVE-2018-1000122) - 據發現，curl 和 libcurl 可能會在收到 HTTP REDIRECT 回覆時，將其驗證標頭傳送給第三方 HTTP 伺服器。這可能導致驗證 token 洩漏給外部實體。(CVE-2018-1000007) 請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

Phan Thanh 發現 curl 未正確處理某些 FTP 路徑。
攻擊者可利用這點，造成拒絕服務或可能執行任意程式碼。(CVE-2018-1000120)

Dario Weisser 發現 curl 未正確處理某些 LDAP URL。攻擊者可能利用此問題造成拒絕服務。(CVE-2018-1000121)

Max Dymond 發現 curl 未正確處理某些 RTSP 資料。
攻擊者可能會利用此弱點造成拒絕服務，或甚至取得敏感資料。(CVE-2018-1000122)

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

來自 Red Hat 安全公告 2018:3157： 現已提供適用於 Red Hat Enterprise Linux 7 的 curl 和 nss-pem 更新。 Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。 curl 套件會提供 libcurl 程式庫和 curl 公用程式，以便從使用多種通訊協定的伺服器下載檔案，包括 HTTP、FTP 和 LDAP。 nss-pem 套件提供網路安全性服務 (NSS) (實作為 PKCS#11 模組) 的 PEM 檔案讀取程式。 安全性修正： * curl：重新導向時洩露 HTTP 身份驗證 (CVE-2018-1000007) * curl：FTP 路徑欺騙導致 NIL 位元組越界寫入 (CVE-2018-1000120) * curl：RTSP RTP 緩衝區過度讀取 (CVE-2018-1000122) * curl：遺漏 RTSP 標頭時發生的越界堆積讀取允許拒絕服務的資訊洩露 (CVE-2018-1000301) * curl：LDAP NULL 指標解除參照 (CVE-2018-1000121) 如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。 Red Hat 感謝 Curl 專案報告這些問題。上游確認 Craig de Stigter 為 CVE-2018-1000007 的原始報告者；Duy Phan Thanh 為 CVE-2018-1000120 的原始報告者；Max Dymond 為 CVE-2018-1000122 的原始報告者；OSS-fuzz 專案為 CVE-2018-1000301 的原始報告者；以及 Dario Weisser 為 CVE-2018-1000121 的原始報告者。 其他變更： 如需有關此發行版本的詳細變更資訊，請參閱可從「參照」一節連結的 Red Hat Enterprise Linux 7.6 版本資訊。

在 URL 傳輸程式庫 cURL 中發現多個弱點：- CVE-2018-1000120 Duy Phan Thanh 報告當指使 curl 使用 FTP URL 並設定為僅發出單一 CWD 命令，curl 可能會受騙造成零位元組超出邊界寫入錯誤。如果 URL 的目錄部分含有「%00」序列，即有可能觸發此問題。CVE-2018-1000121 Dario Weisser 報告在取得 LDAP URL 時，curl 可能會解除參照幾近 NULL 位址。惡意伺服器可透過傳送特製的回應，藉此損毀依靠 libcurl 且允許連線至 LDAP URL 的應用程式。CVE-2018-1000122 OSS-fuzz 和 Max Dymond 發現要求 curl 傳輸 RTSP URL 時，curl 可能會遭到誘騙而複製超過堆積型緩衝區終點的資料，這是因為 curl 在計算從讀取緩衝區複製的資料長度時出現錯誤。此問題會導致資訊洩漏或拒絕服務。針對 Debian 7「Wheezy」，這些問題已在 7.26.0-1+wheezy25 版本中修正。建議您升級 curl 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端主機受到 GLSA-201804-04 中所述的弱點影響 (cURL：多個弱點) 在 cURL 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。影響：遠端攻擊者可造成拒絕服務情況、取得敏感資訊或造成其他不明影響。因應措施：目前尚無已知的因應措施。

遠端主機上安裝的 Oracle Secure Global Desktop 為 5.3 版，且缺少 2018 年 7 月重大修補程式更新 (CPU) 的安全性修補程式。因此受到多個弱點影響：- curl 版本 curl 7.54.1 到 (包含) curl 7.59.0 在 FTP 連線關閉功能中存在堆積型緩衝區溢位弱點，可導致 DoS 和 RCE 情形。此弱點似乎在 curl < 7.54.1 和 curl >= 7.60.0 中已修正。(CVE-2018-1000300) - 被 Apache Tomcat 9.0.0.M1 到 9.0.4、8.5.0 到 8.5.27、8.0.0.RC1 到 8.0.49 和 7.0.0 到 7.0.84 的 Servlet 註解定義的安全性限制，僅在 Servlet 載入時才會套用。根據載入 Servlet 的順序而定，系統有可能未套用某些安全性限制。因此會將資源洩露給未經驗證的使用者。(CVE-2018-1305) - 具有遞迴定義的 ASN.1 類型可能會過度遞迴，因此超過堆疊給定的惡意輸入。這會導致拒絕服務攻擊。已在 OpenSSL 1.1.0h 中修正 (受影響的是 1.1.0-1.1.0g)。已在 OpenSSL 1.0.2o 中修正 (受影響的是 1.0.2b-1.0.2n)。(CVE-2018-0739)

遠端主機上安裝的 Oracle Enterprise Manager Cloud Control 版本受到 Enterprise Manager Base Platform 元件中多個弱點影響：- Enterprise Manager Ops Center 的 Networking (jQuery) 子元件中有一個不明弱點。受影響的支援版本是 12.2.2 和 12.3.3。可輕易惡意利用的弱點讓能夠透過 HTTP 具備存取網路權限的未經驗證攻擊者得以入侵 Enterprise Manager Ops Center。需有人為互動才能成功攻擊，成功攻擊可導致未經授權的更新、插入或刪除存取某些 Enterprise Manager Ops Center 可存取資料的權限。(CVE-2015-9251) - Enterprise Manager Ops Center 的 Networking (OpenSSL) 子元件中有一個不明弱點。受影響的支援版本是 12.2.2 和 12.3.3。可輕易惡意利用的弱點讓能夠透過 HTTPS 具備存取網路權限的未經驗證攻擊者得以入侵 Enterprise Manager Ops Center。若成功攻擊此弱點，可能導致 Enterprise Manager Ops Center 未經授權即可造成懸置或經常重複性當機 (完全 DOS)。(CVE-2018-0732) - Enterprise Manager Ops Center 的 Networking (cURL) 子元件中有一個不明弱點。受影響的支援版本是 12.2.2 和 12.3.3。難以惡意利用的弱點讓能夠透過 HTTP 具備存取網路權限的未經驗證攻擊者得以入侵 Enterprise Manager Ops Center。除了攻擊者外，必須有其他人的互動才能成功發動攻擊，且可導致 Enterprise Manager Ops Center 遭到接管。(CVE-2018-1000300)

遠端 Redhat Enterprise Linux 6 / 7 主機上安裝的套件受到 RHSA-2018:3558 公告中提及的多個弱點影響。

  - curl：TLS 工作階段恢復用戶端憑證繞過 (CVE-2016-5419)

  - curl：以錯誤用戶端憑證重複使用連線 (CVE-2016-5420)

  - curl：釋放後使用連線結構 (CVE-2016-5421)

  - curl：用戶端憑證重複使用錯誤 (CVE-2016-7141)

  - curl：逸出和未逸出整數溢位 (CVE-2016-7167)

  - curl：其他伺服器的 Cookie 插入 (CVE-2016-8615)

  - curl：不區分大小寫的密碼比較 (CVE-2016-8616)

  - curl：透過未經檢查的乘法發生超出邊界寫入 (CVE-2016-8617)

  - curl：curl_maprintf 中發生雙重釋放 (CVE-2016-8618)

  - curl：krb5 程式碼中發生雙重釋放 (CVE-2016-8619)

  - curl：Glob 剖析器寫入/讀取超出邊界 (CVE-2016-8620)

  - curl：curl_getdate 超出邊界讀取 (CVE-2016-8621)

  - curl：透過整數截斷的 URL 未逸出堆積溢位 (CVE-2016-8622)

  - curl：透過共用 cookie 發生釋放後使用 (CVE-2016-8623)

  - curl：具有 '#' 的 URL 剖析無效 (CVE-2016-8624)

  - curl：IDNA 2003 使得 curl 使用錯誤的主機 (CVE-2016-8625)

  - curl：printf 浮點緩衝區溢位 (CVE-2016-9586)

  - curl：--write-out 超出邊界讀取 (CVE-2017-7407)

  - curl：透過整數溢位的 NTLM 緩衝區溢位 (CVE-2017-8816)

  - curl：FTP 萬用字元超出邊界讀取 (CVE-2017-8817)

  - httpd：在 mod_authnz_ldap 中使用太小的 Accept-Language 值時，就會發生越界寫入 (CVE-2017-15710)

  - httpd：<FilesMatch> 在檔案名稱中發生結尾新行繞過 (CVE-2017-15715)

  - curl：TFTP 傳送超過緩衝區大小 (CVE-2017-1000100)

  - curl：URL 通配符超出邊界讀取 (CVE-2017-1000101)

  - curl：FTP PWD 回應剖析器超出邊界讀取 (CVE-2017-1000254)

  - curl：IMAP FETCH 回應超出邊界讀取 (CVE-2017-1000257)

  - httpd：在 mod_session 中不當處理標頭可讓遠端使用者修改 CGI 應用程式的工作階段資料 (CVE-2018-1283)

  - httpd：讀取 HTTP 要求失敗後造成越界存取 (CVE-2018-1301)

  - httpd：mod_cache_socache 中的超出邊界讀取問題可讓遠端攻擊者造成拒絕服務 (CVE-2018-1303)

  - httpd：在 mod_auth_digest 中產生弱式摘要驗證 nonce (CVE-2018-1312)

  - httpd：mod_http2: 配置給工作者過多時間，可能導致 DoS (CVE-2018-1333)

  - httpd：藉由傳送持續的 SETTINGS 造成 HTTP/2 連線 DoS (CVE-2018-11763)

  - curl：透過整數溢位的 NTLM 密碼溢位 (CVE-2018-14618)

  - curl：重新導向時洩露 HTTP 身份驗證 (CVE-2018-1000007)

  - curl：FTP 路徑欺騙導致 NIL 位元組越界寫入 (CVE-2018-1000120)

  - curl：LDAP NULL 指標解除參照 (CVE-2018-1000121)

  - curl：RTSP RTP 緩衝區過度讀取 (CVE-2018-1000122)

  - curl：遺漏 RTSP 標頭時發生超出邊界堆積讀取，進而導致資訊洩露或拒絕服務 (CVE-2018-1000301)

請注意，Nessus 並未測試這些問題，而是僅根據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
108382	Slackware 14.0 / 14.1 / 14.2 / 最新版本：curl (SSA:2018-074-01)	Nessus	Slackware Local Security Checks	2018/3/16	2018/9/4	critical
109184	Amazon Linux AMI : curl (ALAS-2018-995)	Nessus	Amazon Linux Local Security Checks	2018/4/20	2018/8/31	critical
121048	Amazon Linux 2：nss-pem (ALAS-2019-1139)	Nessus	Amazon Linux Local Security Checks	2019/1/10	2020/2/26	critical
124090	Oracle Fusion Middleware Oracle HTTP Server 多個弱點 (2018 年 10 月 CPU)	Nessus	Web Servers	2019/4/16	2022/4/11	critical
133787	RHEL 7：curl (RHSA-2020: 0544)	Nessus	Red Hat Local Security Checks	2020/2/19	2023/5/25	critical
134066	RHEL 7：curl (RHSA-2020: 0594)	Nessus	Red Hat Local Security Checks	2020/2/26	2023/1/23	critical
108345	Debian DSA-4136-1：curl - 安全性更新	Nessus	Debian Local Security Checks	2018/3/15	2018/11/13	critical
118996	CentOS 7：curl / nss-pem (CESA-2018:3157)	Nessus	CentOS Local Security Checks	2018/11/16	2021/4/8	critical
119180	Scientific Linux 安全性更新：SL7.x x86_64 上的 curl 和 nss-pem (20181030)	Nessus	Scientific Linux Local Security Checks	2018/11/27	2020/7/1	critical
127212	NewStart CGSL CORE 5.04 / MAIN 5.04：curl 多個弱點 (NS-SA-2019-0039)	Nessus	NewStart CGSL Local Security Checks	2019/8/12	2021/1/14	critical
108403	Ubuntu 14.04 LTS / 16.04 LTS：curl 弱點 (USN-3598-1)	Nessus	Ubuntu Local Security Checks	2018/3/16	2023/10/20	critical
109178	Amazon Linux 2 : curl (ALAS-2018-995)	Nessus	Amazon Linux Local Security Checks	2018/4/20	2018/8/31	critical
118532	RHEL 7：curl 和 nss-pem (RHSA-2018:3157)	Nessus	Red Hat Local Security Checks	2018/10/31	2024/4/27	critical
118775	Oracle Linux 7 : curl / nss-pem (ELSA-2018-3157)	Nessus	Oracle Linux Local Security Checks	2018/11/7	2021/4/14	critical
108416	Debian DLA-1309-1：curl 安全性更新	Nessus	Debian Local Security Checks	2018/3/19	2021/1/11	critical
108925	GLSA-201804-04：cURL：多個弱點	Nessus	Gentoo Local Security Checks	2018/4/10	2018/6/7	critical
111333	Oracle Secure Global Desktop Multiple Vulnerabilities (July 2018 CPU)	Nessus	Misc.	2018/7/25	2021/10/25	critical
131184	Oracle Enterprise Manager Ops Center (2019 年 1 月 CPU)	Nessus	Misc.	2019/11/21	2023/1/12	critical
194113	RHEL 6 / 7：httpd24 (RHSA-2018:3558)	Nessus	Red Hat Local Security Checks	2024/4/27	2024/4/27	critical

偵測

搜尋 Plugin

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical