安全性修正：- curl：curl 工具警告格式化中發生堆積型緩衝區過度讀取 (CVE-2018-16842)

現已提供適用於 Red Hat Enterprise Linux 7 的 curl 更新。Red Hat 產品安全性團隊已將此更新評等為具有低安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。curl 套件會提供 libcurl 程式庫和 curl 公用程式，以便從使用多種通訊協定的伺服器下載檔案，包括 HTTP、FTP 和 LDAP。安全性修正：* curl：curl 工具警告格式化中發生堆積型緩衝區過度讀取 (CVE-2018-16842) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。其他變更：如需有關此發行版本的詳細變更資訊，請參閱可從〈參照〉一節連結的 Red Hat Enterprise Linux 7.7 版本資訊。

遠端主機受到 GLSA-201903-03 中所述的弱點影響 (cURL：多個弱點) 在 cURL 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。影響：遠端攻擊者可造成拒絕服務情況。因應措施：目前尚無已知的因應措施。

在 URL 傳輸程式庫 cURL 中發現兩個弱點。- CVE-2018-16839 Harry Sintonen 發現在具有 32 位元 size_t 的系統上，使用長於 2GB 的 SASL 使用者名稱時可能會觸發整數溢位。這將導致系統配置一個非常小的緩衝區，而非預期的大型緩衝區，進而在使用該緩衝區時觸發堆緩衝區溢位。- CVE-2018-16842 Brian Carpenter 發現，curl 工具中用於在 80 欄處包裝錯誤資訊的邏輯存在一個缺陷，如果訊息中的單字本身長於 80 個位元組，則會導致讀取緩衝區溢位。

在與關閉簡單的控點相關的 curl 中發現一個堆積釋放後使用缺陷。在 `Curl_close()` 函式中關閉並清除「簡單的」控點時，程式庫程式碼會先釋放 struct (而不使指標歸零)，然後可能會錯誤地寫入已釋放之 struct 中的 struct 欄位。(CVE-2018-16840) Curl 在 SASL 驗證程式碼中容易遭受緩衝區溢位，進而導致拒絕服務。(CVE-2018-16839) Curl 在 tool_msgs.c:voutf() 函式中容易受到堆積型緩衝區過度讀取影響，進而可能導致資訊洩漏和拒絕服務。(CVE-2018-16842)

執行 CORE 5.04 / MAIN 5.04 版的遠端 NewStart CGSL 主機安裝了受下列弱點影響的 curl 套件：- 在 7.14.1 到 7.61.1 的 Curl 版本中，tool_msgs.c:voutf() 函式容易發生堆積型緩衝區過度讀取情形，進而可能導致資訊洩漏和拒絕服務。(CVE-2018-16842) 請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

根據安裝的 curl 套件版本，遠端主機上安裝的 EulerOS 會受到下列弱點影響：- 在 curl 7.53.1 的 tool_writeout.c 中，ourWriteOut 函式可讓實際位置靠近的攻擊者在使用以 '%' 字元結尾的 --write-out 引數期間讀取工作站畫面，藉此在有機會的情況下，從處理程序記憶體取得敏感資訊，進而導致堆積型緩衝區過度讀取。(CVE-2017-7407) 在 lbcurl 7.47.0 之前的 lib/url.c 中的 ConnectionExists 函式未適當重複使用 NTLM 驗證代理連線，可能允許遠端攻擊者會透過要求而將其驗證為其它使用者，這是與 CVE-2014-0015 類似的問題。(CVE-2016-0755) - Curl 7.14.1 到 7.61.1 版本在 tool_msgs.c:voutf() 函式中易受到堆積型緩衝區過度讀取攻擊，進而可能導致資訊洩露和拒絕服務。(CVE-2018-16842) 請注意，Tenable Network Security 已直接從 EulerOS 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Libcurl 容易受到堆積緩衝區超出邊界讀取影響。處理傳入 NTLM type-2 訊息的函式 (`lib/vauth/ntlm.c:ntlm_decode_type2_target`) 未正確驗證傳入的資料，而且容易受到整數溢位弱點影響。惡意或中斷的 NTLM 伺服器可利用該溢位，誘騙 libcurl 接受錯誤的長度 + 位移組合，導致緩衝區讀取超出邊界。(CVE-2018-16890) 在 32 位元平台上，curl 和 libcurl 7.57.0 之前版本中的 NTLM 驗證功能可讓攻擊者透過涉及長使用者和密碼欄位的向量，造成拒絕服務 (整數溢位和所產生的緩衝區溢位，以及應用程式損毀)，或可能造成其他不明影響。(CVE-2017-8816) 32 位元平台上的 curl 和 libcurl 7.57.0 之前版本可讓攻擊者造成拒絕服務 (超出邊界存取和應用程式損毀)，或可能造成其他不明影響，這是因為連接到 SSL 程式庫配置太少的記憶體。(CVE-2017-8818) 在進行 FTP 時，libcurl 可能在堆積配置緩衝區之外讀取。當 libcurl 連線至 FTP 伺服器並成功登入 (匿名或不匿名) 時，它會使用 `PWD` 命令，向伺服器要求目前的目錄。接著，伺服器會以 257 回應來回應，此回應中的路徑會以雙引號括住。傳回的路徑名稱隨後會由 libcurl 保留，以供後續使用。由於此目錄名稱的字串剖析器中存有缺陷，因此，如果這種傳遞的目錄名稱沒有右雙引號，將會導致 libcurl 無法將結尾 NUL 位元組加入至持有該名稱的緩衝區。當 libcurl 隨後存取該字串時，它可以超出配置堆積緩衝區進行讀取並使超出緩衝區的資料損毀，或錯誤地存取超出緩衝區的資料，將其視為路徑的一部分。惡意伺服器可濫用此事實，並有效地防止 libcurl 型用戶端對其進行處理。PWD 命令一律會在新的 FTP 連線上發出，且此錯誤很可能會造成分割錯誤。這個問題長期未被發現的簡單事實可能表明，在良性的伺服器中，格式錯誤的 PWD 回應很少見。目前尚未發現此缺陷遭到惡意利用的案例。此錯誤在 2005 年 3 月的認可 [415d2e7cb7] 中引入 (https://github.com/curl/curl/commit/415d2e7cb7)。在 libcurl 7.56.0 版中，剖析器一律以零結束字串，並且將會拒絕最後未使用雙引號正確結束的字串。(CVE-2017-1000254) Curl 7.14.1 到 7.61.1 版在 tool_msgs.c:voutf() 函式中容易受到堆積型緩衝區過度讀取影響，進而可能導致資訊洩漏和拒絕服務。(CVE-2018-16842) libcurl 容易受到堆疊型緩衝區溢位影響。建立傳出 NTLM type-3 標頭的函式 (`lib/vauth/ntlm.c:Curl_auth_create_ntlm_type3_message()`) 會根據先前收到的資料，產生要求 HTTP 標頭內容。為防止本機緩衝區溢位而存在的檢查實作錯誤 (使用無正負號的數學)，因此無法防止發生溢位。如果從惡意或中斷的 HTTP 伺服器提供的上一個 NTLMv2 標頭擷取非常大的「nt response」資料，此輸出資料可以增長到比本機緩衝區大。這種「大值」必須在 1000 位元組以上。複製到目標緩衝區的實際承載資料來自 NTLMv2 type-2 回應標頭。(CVE-2019-3822) libcurl 在處理 SMTP 之回應結尾的程式碼中，容易受到堆積超出邊界讀取影響。如果傳遞至 `smtp_endofresp()` 的緩衝區不是以 NUL 結尾，且不含已剖析數字的字元結尾，而且 `len` 設為 5，則 `strtol()` 呼叫會讀取超出配置的緩衝區。系統不會將讀取內容傳回給呼叫者。(CVE-2019-3823) 在 curl 和 libcurl 7.57.0 之前版本中，FTP wildcard 函式可讓遠端攻擊者透過結尾為「[」字元的字串，造成拒絕服務 (超出邊界讀取和應用程式損毀)，或可能造成其他不明影響。(CVE-2017-8817) 在 GNU Wget 1.20.1 之前版本的 xattr.c 中，set_file_metadata 可將檔案的來源 URL 儲存在已下載檔案之延伸屬性的 user.xdg.origin.url 中繼資料屬性中，進而允許本機使用者透過讀取此屬性，取得敏感資訊 (例如，URL 中包含的認證)，getfattr 即為一例。這也適用於 user.xdg.referrer.url 中繼資料屬性中的 Referer 資訊。根據 Wget ChangeLog 中的 2016-07-22，user.xdg.origin.url 在 curl 的 tool_xattr.c 中，部分是以 fwrite_xattr 的行為為基礎。(CVE-2018-20483) 在 libcurl 的 IMAP 處理常式中發現緩衝區溢位缺陷。透過誘騙不知情的使用者連線到惡意 IMAP 伺服器，攻擊者可利用此缺陷來造成資訊洩漏或損毀應用程式。(CVE-2017-1000257) 在與關閉簡單控點相關程式碼的 curl 7.59.0 到 7.61.1 中發現一個堆積釋放後使用缺陷。在 `Curl_close()` 函式中關閉並清除「簡單的」控點時，程式庫程式碼會先釋放 struct (而不使指標歸零)，然後可能會錯誤地寫入已釋放之 struct 中的 struct 欄位。(CVE-2018-16840) Curl 7.33.0 到 7.61.1 版在 SASL 驗證程式碼中容易遭受緩衝區溢位，進而導致拒絕服務。(CVE-2018-16839)

遠端 Oracle Linux 7 主機上安裝的套件受到 ELSA-2019-2181 公告中提及的一個弱點影響。

  - Curl 7.14.1 至 7.61.1 版容易受到 tool_msgs.c: voutf() 函式中的堆積型緩衝區過度讀取問題影響，此問題可導致資訊洩漏和拒絕服務。
    (CVE-2018-16842)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Harry Sintonen 發現 curl 未正確處理 SASL 驗證。遠端攻擊者可利用此問題造成 curl 損毀，進而導致拒絕服務或可能執行任意程式碼。(CVE-2018-16839)

Brian Carpenter 發現 curl 在關閉某些控點時，未正確處理記憶體。遠端攻擊者可利用此問題造成 curl 損毀，進而導致拒絕服務或可能執行任意程式碼。(CVE-2018-16840)

Brian Carpenter 發現 curl 命令列工具未正確處理錯誤訊息。遠端攻擊者可能利用此問題取得敏感資訊。(CVE-2018-16842)

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 cURL (一種 URL 傳輸程式庫) 中發現數個弱點。CVE-2016-7141 當使用 NSS 建置並且可在執行階段使用 libnsspem.so 程式庫時，可讓遠端攻擊者對未設定憑證的連線重複使用之前從檔案載入的用戶端憑證，以劫持 TLS 連線的驗證，這是和 CVE-2016-5420 不同的弱點。CVE-2016-7167 libcurl 的 (1) curl_escape、(2) curl_easy_escape、(3) curl_unescape 和 (4) curl_easy_unescape 函式中發生多個整數溢位，可讓攻擊者透過長度為 0xffffffff 的字串觸發堆積型緩衝區溢位，進而造成不明影響。CVE-2016-9586 在 printf() 函式的 libcurl 實作中進行大型浮點輸出時，Curl 容易發生緩衝區溢位。在缺少必要輸入篩選的情況下，如果有任何接受外部格式字串的應用程式，則可能會允許遠端攻擊。CVE-2018-16839 Curl 在 SASL 驗證程式碼中容易發生緩衝區溢位，進而導致拒絕服務。CVE-2018-16842 Curl 在 tool_msgs.c:voutf() 函式中容易發生堆積型緩衝區過度讀取，進而可能導致資訊洩漏和拒絕服務。針對 Debian 8「Jessie」，這些問題已在 7.38.0-4~deb8u13 版本中修正。建議您升級 curl 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

現已提供適用於 Slackware 14.0、14.1、14.2 和最新版本的新 curl 套件，可修正多個安全性問題。

根據安裝的 curl 套件版本，遠端主機上安裝的 EulerOS Virtualization 會受到下列弱點影響：- Curl 7.14.1 到 7.61.1 版本在 tool_msgs.c:voutf() 函式中易受到堆積型緩衝區過度讀取攻擊，進而可能導致資訊洩露和拒絕服務。(CVE-2018-16842) 請注意，Tenable Network Security 已直接從 EulerOS 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

ID	名稱	產品	系列	已發布	已更新	嚴重性
128212	Scientific Linux 安全性更新：SL7.x x86_64 上的 curl	Nessus	Scientific Linux Local Security Checks	2019/8/27	2024/5/1	critical
164573	Nutanix AOS：多個弱點 (NXSA-AOS-5.16)	Nessus	Misc.	2022/9/1	2024/4/10	critical
127693	RHEL 7：curl (RHSA-2019:2181)	Nessus	Red Hat Local Security Checks	2019/8/12	2024/4/28	critical
128372	CentOS 7：curl (CESA-2019:2181)	Nessus	CentOS Local Security Checks	2019/8/30	2019/12/31	critical
122731	GLSA-201903-03：cURL：多個弱點	Nessus	Gentoo Local Security Checks	2019/3/11	2022/12/6	critical
118720	Debian DSA-4331-1：curl - 安全性更新	Nessus	Debian Local Security Checks	2018/11/5	2021/4/29	critical
121369	Amazon Linux AMI : curl (ALAS-2019-1148)	Nessus	Amazon Linux Local Security Checks	2019/1/25	2020/2/20	critical
129914	NewStart CGSL CORE 5.04 / MAIN 5.04：curl 弱點 (NS-SA-2019-0193)	Nessus	NewStart CGSL Local Security Checks	2019/10/15	2021/1/14	critical
164581	Nutanix AOS：多個弱點 (NXSA-AOS-5.10.9)	Nessus	Misc.	2022/9/1	2024/3/15	critical
126292	EulerOS 2.0 SP5：curl (EulerOS-SA-2019-1665)	Nessus	Huawei Local Security Checks	2019/6/27	2021/1/6	critical
122260	Amazon Linux 2 : curl (ALAS-2019-1162)	Nessus	Amazon Linux Local Security Checks	2019/2/19	2022/12/6	critical
180832	Oracle Linux 7：curl (ELSA-2019-2181)	Nessus	Oracle Linux Local Security Checks	2023/9/7	2023/9/7	critical
118591	Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS：curl 弱點 (USN-3805-1)	Nessus	Ubuntu Local Security Checks	2018/11/1	2023/10/21	critical
118753	Debian DLA-1568-1：curl 安全性更新	Nessus	Debian Local Security Checks	2018/11/7	2021/1/11	critical
164608	Nutanix AOS：多個弱點 (NXSA-AOS-5.11.2)	Nessus	Misc.	2022/9/1	2024/3/20	critical
118586	Slackware 14.0 / 14.1 / 14.2 / 最新版本：curl (SSA:2018-304-01)	Nessus	Slackware Local Security Checks	2018/11/1	2022/1/31	critical
123737	EulerOS Virtualization 2.5.3：curl (EulerOS-SA-2019-1269)	Nessus	Huawei Local Security Checks	2019/4/4	2021/1/6	critical

偵測

搜尋 Plugin

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical