Antti Levomaki、Christian Jalio 和 Joonas Pihlaja 發現 Wget 未正確處理某些 HTTP 回應。遠端攻擊者可利用此問題造成 Wget 損毀，進而導致拒絕服務，或可能執行任意程式碼。(CVE-2017-13089、CVE-2017-13090)

Dawid Golunski 發現 Wget 未正確處理遞迴或鏡映模式。遠端攻擊者可能利用此問題來繞過預定的存取限制。(CVE-2016-7098)

Orange Tsai 發現 Wget 未正確處理 HTTP 標頭中的 CRLF 序列。遠端攻擊者可能會利用此問題插入任意 HTTP 標頭。(CVE-2017-6508)

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

來自 Red Hat 安全公告 2017:3075： 現已提供適用於 Red Hat Enterprise Linux 7 的 wget 更新。 Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。 wget 套件提供適用於 HTTP、HTTPS 和 FTP 通訊協定的 GNU Wget 檔案擷取公用程式。 安全性修正： * 處理區塊編碼 HTTP 回應時，在 wget 中發現堆疊型和堆積型緩衝區溢位缺陷。透過誘騙不知情的使用者連線到惡意 HTTP 伺服器，攻擊者可利用這些缺陷來執行任意程式碼。(CVE-2017-13089, CVE-2017-13090) Red Hat 感謝 GNU Wget 專案通報這些問題。

現已提供適用於 Red Hat Enterprise Linux 7 的 wget 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。wget 套件提供適用於 HTTP、HTTPS 和 FTP 通訊協定的 GNU Wget 檔案擷取公用程式。安全性修正：* 當處理區塊編碼 HTTP 回應時，在 wget 中發現堆疊型和堆積型緩衝區溢位缺陷。透過誘騙不知情的使用者連線到惡意 HTTP 伺服器，攻擊者可利用這些缺陷來執行任意程式碼。(CVE-2017-13089、CVE-2017-13090) Red Hat 感謝 GNU Wget 專案報告這些問題。

Antti Levomaeki、Christian Jalio、Joonas Pihlaja 和 Juhani Eronen 在 Wget 下載工具的 HTTP 處理常式中發現兩個緩衝區溢位，導致在連線至惡意 HTTP 伺服器時造成執行任意程式碼。

HTTP 通訊協定處理中的堆積型緩衝區溢位。處理區塊編碼 HTTP 回應時，在 wget 中發現一個堆積型緩衝區溢位缺陷。透過誘騙不知情的使用者連線到惡意 HTTP 伺服器，攻擊者可利用此缺陷來執行任意程式碼。(CVE-2017-13090) HTTP 通訊協定處理中的堆疊型緩衝區溢位。處理區塊編碼 HTTP 回應時，在 wget 中發現一個堆疊型緩衝區溢位缺陷。透過誘騙不知情的使用者連線到惡意 HTTP 伺服器，攻擊者可利用此缺陷來執行任意程式碼。(CVE-2017-13089)

現已提供適用於 Slackware 13.0、13.1、13.37、14.0、14.1、14.2 和最新版本的新 wget 套件，可修正多個安全性問題。

安全性修正：- 當處理區塊編碼 HTTP 回應時，在 wget 中發現堆疊型和堆積型緩衝區溢位缺陷。透過誘騙不知情的使用者連線到惡意 HTTP 伺服器，攻擊者可利用這些缺陷來執行任意程式碼。(CVE-2017-13089、CVE-2017-13090)

CVE-2017-13089 修正 HTTP 通訊協定處理中的堆疊溢位。CVE-2017-13090 修正 HTTP 通訊協定處理中的堆積溢位。針對 Debian 7「Wheezy」，這些問題已在 1.13.4-3+deb7u5 版本中修正。建議您升級 wget 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端主機受到 GLSA-201711-06 中所述的弱點影響 (GNU Wget：多個弱點) 在 Wget 中發現多個弱點。如需詳細資料，請檢閱提及的 CVE 識別碼。影響：遠端攻擊者可引誘使用者連線至惡意伺服器，進而從遠端執行任意程式碼或造成拒絕服務情形。因應措施：目前尚無已知的因應措施。

ID	名稱	產品	系列	已發布	已更新	嚴重性
104211	Ubuntu 14.04 LTS / 16.04 LTS：Wget 弱點 (USN-3464-1)	Nessus	Ubuntu Local Security Checks	2017/10/27	2023/10/20	high
104200	Oracle Linux 7 : wget (ELSA-2017-3075)	Nessus	Oracle Linux Local Security Checks	2017/10/27	2021/1/14	high
104218	CentOS 7：wget (CESA-2017:3075)	Nessus	CentOS Local Security Checks	2017/10/30	2021/1/4	high
104223	Debian DSA-4008-1：wget - 安全性更新	Nessus	Debian Local Security Checks	2017/10/30	2021/1/4	high
104182	Amazon Linux AMI：wget (ALAS-2017-916)	Nessus	Amazon Linux Local Security Checks	2017/10/27	2018/4/18	high
104216	Slackware 13.0 / 13.1 / 13.37 / 14.0 / 14.1 / 14.2 / 最新版本：wget (SSA:2017-300-02)	Nessus	Slackware Local Security Checks	2017/10/30	2021/1/14	high
104205	RHEL 7：wget (RHSA-2017:3075)	Nessus	Red Hat Local Security Checks	2017/10/27	2019/10/24	high
104207	Scientific Linux 安全性更新：SL7.x x86_64 上的 wget	Nessus	Scientific Linux Local Security Checks	2017/10/27	2021/1/14	high
104221	Debian DLA-1149-1：wget 安全性更新	Nessus	Debian Local Security Checks	2017/10/30	2021/1/11	high
104514	GLSA-201711-06：GNU Wget：多個弱點	Nessus	Gentoo Local Security Checks	2017/11/13	2021/1/11	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high

high

high