現已提供適用於 Slackware 14.0、14.1、14.2 和最新版本的新 curl 套件，可修正多個安全性問題。

現已提供適用於 Red Hat Enterprise Linux 7 的 curl 更新。Red Hat 產品安全性團隊已將此更新評等為具有低安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。curl 套件會提供 libcurl 程式庫和 curl 公用程式，以便從使用多種通訊協定的伺服器下載檔案，包括 HTTP、FTP 和 LDAP。安全性修正：* curl：透過整數溢位發生 NTLM 密碼溢位 (CVE-2018-14618) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。錯誤修正：* 具有 file:// 的 baseurl 懸置，然後在 yum repo 中逾時 (BZ#1709474) * curl 在具有速率限制的 http 連結上損毀 (BZ#1711914)

遠端主機受到 GLSA-201903-03 中所述的弱點影響 (cURL：多個弱點) 在 cURL 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。影響：遠端攻擊者可造成拒絕服務情況。因應措施：目前尚無已知的因應措施。

Zhaoyang Wu 發現 cURL (一種 URL 傳輸程式庫) 在 NTLM 驗證碼中包含一個緩衝區溢位，可在 32 位元系統上使用長度超過 2 GB 的密碼來觸發。如需詳細資訊，請參閱 https://curl.haxx.se/docs/CVE-2018-14618.html。

curl 在 NTLM 驗證程式碼中容易遭受緩衝區溢位。內部函式 Curl_ntlm_core_mk_nt_hash 會將密碼長度乘以二 (SUM) 以算出從堆積配置的暫存儲存區域大小。接著，長度值之後會用來逐一查看密碼，並在配置的儲存緩衝區中產生輸出。在具有 32 位元 size_t 的系統上，當密碼長度超過 2GB (2^31 個位元組) 時，計算 SUM 的數學會觸發整數溢位。此整數溢位通常會造成實際配置非常小的緩衝區，而不是預期非常大的緩衝區，進而利用該緩衝區結束堆積緩衝區溢位。(此錯誤與 CVE-2017-8816 幾乎相同。)(CVE-2018-14618)

執行 CORE 5.05 / MAIN 5.05 版的遠端 NewStart CGSL 主機安裝了受下列弱點影響的 curl 套件：- curl 7.61.1 之前的版本在 NTLM 驗證程式碼中易受到緩衝區溢位攻擊。內部函式 Curl_ntlm_core_mk_nt_hash 會將密碼長度乘以二 (SUM) 以算出從堆積配置的暫存儲存區域大小。接著，長度值之後會用來逐一查看密碼，並在配置的儲存緩衝區中產生輸出。在具有 32 位元 size_t 的系統上，當密碼長度超過 2GB (2^31 個位元組) 時，計算 SUM 的數學會觸發整數溢位。此整數溢位通常會造成實際配置非常小的緩衝區，而不是預期非常大的緩衝區，進而利用該緩衝區結束堆積緩衝區溢位。(此錯誤與 CVE-2017-8816 幾乎相同。)(CVE-2018-14618) 請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

據發現，curl 未正確處理某些輸入。攻擊者可能會利用此弱點執行任意程式碼。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

根據安裝的 curl 套件版本，遠端主機上安裝的 EulerOS Virtualization 會受到下列弱點影響：- curl 7.61.1 之前的版本在 NTLM 驗證程式碼中易受到緩衝區溢位攻擊。內部函式 Curl_ntlm_core_mk_nt_hash 會將密碼長度乘以二 (SUM) 以算出從堆積配置的暫存儲存區域大小。接著，長度值之後會用來逐一查看密碼，並在配置的儲存緩衝區中產生輸出。在具有 32 位元 size_t 的系統上，當密碼長度超過 2GB (2^31 個位元組) 時，計算 SUM 的數學會觸發整數溢位。此整數溢位通常會造成實際配置非常小的緩衝區，而不是預期非常大的緩衝區，進而利用該緩衝區結束堆積緩衝區溢位。(此錯誤與 CVE-2017-8816 幾乎相同。)(CVE-2018-14618) 請注意，Tenable Network Security 已直接從 EulerOS 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

curl 套件會提供 libcurl 程式庫和 curl 公用程式，以便從使用多種通訊協定的伺服器下載檔案，包括 HTTP、FTP 和 LDAP。安全性修正：- curl：透過整數溢位發生 NTLM 密碼溢位 (CVE-2018-14618) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。錯誤修正：- 具有 file:// 的 baseurl 懸置，然後在 yum repo 中逾時 (BZ#1709474) - curl 在具有速率限制的 http 連結上損毀 (BZ#1711914)

curl 7.61.1 之前的版本在 NTLM 驗證程式碼中容易遭受緩衝區溢位。內部函式 Curl_ntlm_core_mk_nt_hash 會將密碼長度乘以二 (SUM) 以算出從堆積配置的暫存儲存區域大小。接著，長度值之後會用來逐一查看密碼，並在配置的儲存緩衝區中產生輸出。在具有 32 位元 size_t 的系統上，當密碼長度超過 2GB (2^31 個位元組) 時，計算 SUM 的數學會觸發整數溢位。此整數溢位通常會造成實際配置非常小的緩衝區，而不是預期非常大的緩衝區，進而利用該緩衝區結束堆積緩衝區溢位。(此錯誤與 CVE-2017-8816 幾乎相同。)(CVE-2018-14618)

來自 Red Hat 安全性公告 2019:1880： 現已提供適用於 Red Hat Enterprise Linux 7 的 curl 更新。 Red Hat 產品安全性團隊已將此更新評等為具有低安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。 curl 套件會提供 libcurl 程式庫和 curl 公用程式，以便從使用多種通訊協定的伺服器下載檔案，包括 HTTP、FTP 和 LDAP。 安全性修正： * curl：透過整數溢位的 NTLM 密碼溢位 (CVE-2018-14618) 如需安全性問題的詳細資料，包括影響、CVSS 分數、確認及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。 錯誤修正： * 含 file:// 的 baseurl 懸置，然後在 yum repo 中逾時 (BZ#1709474) * curl 在帶有速率限制的 http 連結上損毀 (BZ#1711914)

執行 CORE 5.04 / MAIN 5.04 版的遠端 NewStart CGSL 主機安裝了受下列弱點影響的 curl 套件：- curl 7.61.1 之前的版本在 NTLM 驗證程式碼中易受到緩衝區溢位攻擊。內部函式 Curl_ntlm_core_mk_nt_hash 會將密碼長度乘以二 (SUM) 以算出從堆積配置的暫存儲存區域大小。接著，長度值之後會用來逐一查看密碼，並在配置的儲存緩衝區中產生輸出。在具有 32 位元 size_t 的系統上，當密碼長度超過 2GB (2^31 個位元組) 時，計算 SUM 的數學會觸發整數溢位。此整數溢位通常會造成實際配置非常小的緩衝區，而不是預期非常大的緩衝區，進而利用該緩衝區結束堆積緩衝區溢位。(此錯誤與 CVE-2017-8816 幾乎相同。)(CVE-2018-14618) 請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

ID	名稱	產品	系列	已發布	已更新	嚴重性
117325	Slackware 14.0 / 14.1 / 14.2 / 最新版本：curl (SSA:2018-249-01)	Nessus	Slackware Local Security Checks	2018/9/6	2019/1/22	critical
127470	CentOS 7：curl (CESA-2019:1880)	Nessus	CentOS Local Security Checks	2019/8/12	2020/1/6	critical
122731	GLSA-201903-03：cURL：多個弱點	Nessus	Gentoo Local Security Checks	2019/3/11	2022/12/6	critical
117298	Debian DSA-4286-1：curl - 安全性更新	Nessus	Debian Local Security Checks	2018/9/6	2019/1/22	critical
164581	Nutanix AOS：多個弱點 (NXSA-AOS-5.10.9)	Nessus	Misc.	2022/9/1	2024/3/15	critical
164573	Nutanix AOS：多個弱點 (NXSA-AOS-5.16)	Nessus	Misc.	2022/9/1	2024/4/10	critical
119789	Amazon Linux 2 : curl (ALAS-2018-1135)	Nessus	Amazon Linux Local Security Checks	2018/12/20	2020/3/27	critical
127619	RHEL 7：curl (RHSA-2019:1880)	Nessus	Red Hat Local Security Checks	2019/8/12	2020/1/6	critical
128701	NewStart CGSL CORE 5.05 / MAIN 5.05：curl 弱點 (NS-SA-2019-0171)	Nessus	NewStart CGSL Local Security Checks	2019/9/11	2021/1/14	critical
154827	Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS：curl 弱點 (USN-3765-1)	Nessus	Ubuntu Local Security Checks	2021/11/2	2023/10/20	critical
123705	EulerOS Virtualization 2.5.4：curl (EulerOS-SA-2019-1237)	Nessus	Huawei Local Security Checks	2019/4/4	2021/1/6	critical
127724	Scientific Linux 安全性更新：SL7.x x86_64 上的 curl	Nessus	Scientific Linux Local Security Checks	2019/8/12	2020/2/24	critical
119471	Amazon Linux AMI : curl (ALAS-2018-1112)	Nessus	Amazon Linux Local Security Checks	2018/12/7	2020/6/9	critical
123708	EulerOS Virtualization 2.5.3：curl (EulerOS-SA-2019-1240)	Nessus	Huawei Local Security Checks	2019/4/4	2021/1/6	critical
127604	Oracle Linux 7 : curl (ELSA-2019-1880)	Nessus	Oracle Linux Local Security Checks	2019/8/12	2020/1/6	critical
129904	NewStart CGSL CORE 5.04 / MAIN 5.04：curl 弱點 (NS-SA-2019-0182)	Nessus	NewStart CGSL Local Security Checks	2019/10/15	2021/1/14	critical
164608	Nutanix AOS：多個弱點 (NXSA-AOS-5.11.2)	Nessus	Misc.	2022/9/1	2024/3/20	critical

偵測

搜尋 Plugin

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical