根据安装的 wget 程序包版本，远程主机上安装的 EulerOS 会受到下列漏洞影响：- 在 1.20.1 之前的 GNU Wget 的 xattr.c 中，set_file_metadata 可将文件的来源 URL 存储在已下载文件的扩展属性的 user.xdg.origin.url 元数据属性中，进而允许本地用户通过读取此属性，获取敏感信息（例如，URL 中包含的凭据），getfattr 即为一例。这也适用于 user.xdg.referrer.url 元数据属性中的 Referer 信息。根据 Wget ChangeLog 中的 2016-07-22，user.xdg.origin.url 部分基于 curl 中 tool_xattr.c 中 fwrite_xattr 的行为。(CVE-2018-20483) 请注意，Tenable Network Security 已直接从 EulerOS 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

检测

EulerOS 2.0 SP8：wget (EulerOS-SA-2019-1663)

high Nessus 插件 ID 126290

未找到变更日志