現已提供適用於 Slackware 14.0、14.1、14.2 和最新版本的新 curl 套件，可修正多個安全性問題。

Dario Weisser 發現 curl 未正確處理 FTP 伺服器命令長回覆。如果使用者或自動化系統遭誘騙而連線到惡意 FTP 伺服器，遠端攻擊者可利用此問題造成 curl 損毀，進而導致拒絕服務或可能執行任意程式碼。受此問題影響的只有 Ubuntu 17.10與 Ubuntu 18.04 LTS。(CVE-2018-1000300)

Max Dymond 發現 curl 未正確處理某些 RTSP 回應。如果使用者或自動化系統遭誘騙而連線到惡意伺服器，遠端攻擊者可利用此問題造成 curl 損毀，進而導致拒絕服務或可能取得敏感資訊。(CVE-2018-1000301)

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端主機上安裝的 Oracle HTTP Server 版本受到 2018 年 10 月 CPU 公告中所述的多個弱點影響。- Oracle Fusion Middleware 的 Oracle HTTP Server 元件 (子元件：Web Listener (curl))中存在一個弱點。受影響的版本為 12.2.1.3。攻擊此弱點有一定的技術難度，能夠透過 HTTP 存取網路的未經驗證攻擊者可惡意利用此弱點入侵 Oracle HTTP Server。除了攻擊者外，必須有其他人的互動才能成功發動攻擊。成功攻擊此弱點可導致接管 Oracle HTTP Server。(CVE-2018-1000300) - curl 中存在一個拒絕服務 (DoS) 弱點，這是因為緩衝區過度讀取所致。受影響的版本為 curl 7.20.0 至 7.59.0 版。此易受攻擊的元件可能被誘騙讀取超過堆積型緩衝區結尾的資料。透過存取網路的未經驗證攻擊可惡意利用此問題，造成應用程式停止回應。(CVE-2018-1000301) - curl 中存在一個緩衝區過度讀取弱點，可能導致資訊洩漏。受影響的版本為 curl 7.20.0 至 7.58.0 版。攻擊者可利用 RTSP+RTP 處理程式碼中的弱點造成拒絕服務或資訊洩漏。透過存取網路的未經驗證攻擊可惡意利用此弱點造成拒絕服務 (DoS)，或經由易受攻擊的應用程式洩漏資訊。(CVE-2018-1000122)

Curl 版本 curl 7.54.1 到 curl 7.59.0 (包括) 含有 CWE-122：拒絕服務中的堆積型緩衝區溢位弱點等等，可導致 curl 可能會在使用非常長的伺服器命令回覆關閉 FTP 連線時，使堆積型記憶體緩衝區溢位。(CVE-2018-1000300) Curl 版本 curl 7.20.0 到 curl 7.59.0 (包括) 含有 CWE-126：拒絕服務中的緩衝區過度讀取弱點，可導致 curl 可能遭到誘騙而讀取超過儲存已下載 RTSP 內容所使用之堆積型緩衝區結尾的資料。(CVE-2018-1000301)

遠端主機上安裝的 Oracle Application Testing Suite 版本受到多個弱點影響：- Oracle Enterprise Manager Products Suite 的 Enterprise Manager Base Platform Agent Next Gen (Jython) 元件容易受到惡意利用，可讓未經驗證的攻擊者能夠接管 Enterprise Manager Base Platform。(CVE-2016-4000) - Oracle Enterprise Manager Products Suite 的 Enterprise Manager Base Platform Discovery Framework (OpenSSL) 元件容易受到惡意利用，可讓未經驗證的攻擊者能夠造成 Enterprise Manager Base Platform 經常當機 (DoS)。(CVE-2018-0732) - Oracle Enterprise Manager Products Suite 的 Enterprise Manager Ops Center Networking (OpenSSL) 元件容易受到惡意利用，可讓未經驗證的攻擊者能夠造成 Enterprise Manager Ops Center Platform 經常當機 (DoS)。(CVE-2018-0732) - Oracle Enterprise Manager Products Suite 的 Oracle Application Testing Suite Load Testing for Web Apps (Spring Framework) 元件容易受到惡意利用，可讓未經驗證的攻擊者能夠接管 Enterprise Manager Base Platform。(CVE-2018-1258) - Enterprise Manager Base Platform EM Console 元件容易受到未經驗證攻擊者的惡意利用。成功攻擊可導致未經授權進行更新、插入或刪除存取。(CVE-2018-3303) - Oracle Application Testing Suite Load Testing for Web Apps 元件容易受到未經驗證攻擊者的惡意利用。成功攻擊可導致未經授權進行更新、插入或刪除存取，以及部分拒絕服務。(CVE-2018-3304) - Oracle Application Testing Suite Load Testing for Web Apps 元件容易受到未經驗證攻擊者的惡意利用。成功攻擊可導致未經授權進行更新、插入或刪除存取，以及部分拒絕服務。(CVE-2018-3305) - Oracle Enterprise Manager 的 Enterprise Manager for Virtualization Plug-In Lifecycle (jackson-databind) 元件可讓未經驗證的攻擊者能夠接管 Enterprise Manager for Virtualization。(CVE-2018-12023) - Oracle Enterprise Manager 的 Enterprise Manager for Virtualization Plug-In Lifecycle (jackson-databind) 元件可讓未經驗證的攻擊者能夠接管 Enterprise Manager for Virtualization。(CVE-2018-14718) - Oracle Enterprise Manager 的 Enterprise Manager Ops Center Networking (cURL) 元件可讓未經驗證的攻擊者能夠接管 Enterprise Manager Ops Center。(CVE-2018-1000300)

遠端主機受到 GLSA-201806-05 中所述的弱點影響 (cURL：多個弱點) 在 cURL 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。影響：遠端攻擊者可造成拒絕服務情況、取得敏感資訊或造成其他不明影響。因應措施：目前尚無已知的因應措施。

遠端主機上安裝的 Oracle Secure Global Desktop 為 5.3 版，且缺少 2018 年 7 月重大修補程式更新 (CPU) 的安全性修補程式。因此受到多個弱點影響：- curl 版本 curl 7.54.1 到 (包含) curl 7.59.0 在 FTP 連線關閉功能中存在堆積型緩衝區溢位弱點，可導致 DoS 和 RCE 情形。此弱點似乎在 curl < 7.54.1 和 curl >= 7.60.0 中已修正。(CVE-2018-1000300) - 被 Apache Tomcat 9.0.0.M1 到 9.0.4、8.5.0 到 8.5.27、8.0.0.RC1 到 8.0.49 和 7.0.0 到 7.0.84 的 Servlet 註解定義的安全性限制，僅在 Servlet 載入時才會套用。根據載入 Servlet 的順序而定，系統有可能未套用某些安全性限制。因此會將資源洩露給未經驗證的使用者。(CVE-2018-1305) - 具有遞迴定義的 ASN.1 類型可能會過度遞迴，因此超過堆疊給定的惡意輸入。這會導致拒絕服務攻擊。已在 OpenSSL 1.1.0h 中修正 (受影響的是 1.1.0-1.1.0g)。已在 OpenSSL 1.0.2o 中修正 (受影響的是 1.0.2b-1.0.2n)。(CVE-2018-0739)

遠端主機上安裝的 Oracle Enterprise Manager Cloud Control 版本受到 Enterprise Manager Base Platform 元件中多個弱點影響：- Enterprise Manager Ops Center 的 Networking (jQuery) 子元件中有一個不明弱點。受影響的支援版本是 12.2.2 和 12.3.3。可輕易惡意利用的弱點讓能夠透過 HTTP 具備存取網路權限的未經驗證攻擊者得以入侵 Enterprise Manager Ops Center。需有人為互動才能成功攻擊，成功攻擊可導致未經授權的更新、插入或刪除存取某些 Enterprise Manager Ops Center 可存取資料的權限。(CVE-2015-9251) - Enterprise Manager Ops Center 的 Networking (OpenSSL) 子元件中有一個不明弱點。受影響的支援版本是 12.2.2 和 12.3.3。可輕易惡意利用的弱點讓能夠透過 HTTPS 具備存取網路權限的未經驗證攻擊者得以入侵 Enterprise Manager Ops Center。若成功攻擊此弱點，可能導致 Enterprise Manager Ops Center 未經授權即可造成懸置或經常重複性當機 (完全 DOS)。(CVE-2018-0732) - Enterprise Manager Ops Center 的 Networking (cURL) 子元件中有一個不明弱點。受影響的支援版本是 12.2.2 和 12.3.3。難以惡意利用的弱點讓能夠透過 HTTP 具備存取網路權限的未經驗證攻擊者得以入侵 Enterprise Manager Ops Center。除了攻擊者外，必須有其他人的互動才能成功發動攻擊，且可導致 Enterprise Manager Ops Center 遭到接管。(CVE-2018-1000300)

ID	名稱	產品	系列	已發布	已更新	嚴重性
109870	Slackware 14.0 / 14.1 / 14.2 / 最新版本：curl (SSA:2018-136-01)	Nessus	Slackware Local Security Checks	2018/5/17	2018/9/4	critical
109893	Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS：curl 弱點 (USN-3648-1)	Nessus	Ubuntu Local Security Checks	2018/5/17	2023/10/20	critical
124090	Oracle Fusion Middleware Oracle HTTP Server 多個弱點 (2018 年 10 月 CPU)	Nessus	Web Servers	2019/4/16	2022/4/11	critical
110446	Amazon Linux 2 : curl (ALAS-2018-1029)	Nessus	Amazon Linux Local Security Checks	2018/6/12	2018/8/31	critical
121257	Oracle Application Testing Suite Multiple Vulnerabilities (Jan 2019 CPU)	Nessus	Misc.	2019/1/21	2022/4/11	critical
110614	GLSA-201806-05：cURL：多個弱點	Nessus	Gentoo Local Security Checks	2018/6/20	2018/9/4	critical
111333	Oracle Secure Global Desktop Multiple Vulnerabilities (July 2018 CPU)	Nessus	Misc.	2018/7/25	2021/10/25	critical
131184	Oracle Enterprise Manager Ops Center (2019 年 1 月 CPU)	Nessus	Misc.	2019/11/21	2023/1/12	critical

偵測

搜尋 Plugin

critical

critical

critical

critical

critical

critical

critical

critical