EulerOS 2.0 SP5：curl (EulerOS-SA-2019-1665)

critical Nessus 插件 ID 126292

语言：

简介

远程 EulerOS 主机缺少多个安全更新。

描述

根据安装的 curl 程序包版本，远程主机上安装的 EulerOS 会受到下列漏洞影响：- 在 curl 7.53.1 的 tool_writeout.c 中，ourWriteOut 函数可让物理邻近的攻击者在使用以 '%' 字符结尾的 --write-out 参数期间读取工作站屏幕，在有机会的情况下，从进程内存获取敏感信息，进而导致基于堆的缓冲区过度读取。(CVE-2017-7407) - 在 lbcurl 7.47.0 之前的 lib/url.c 中的 ConnectionExists 函数未正确重复使用 NTLM 验证的代理连接，可能允许远程攻击者通过请求而将其验证为其他用户，这是与 CVE-2014-0015 类似的问题。(CVE-2016-0755) - Curl 7.14.1 到 7.61.1 版本在 tool_msgs.c:voutf() 函数中易受到基于堆的缓冲区过度读取攻击，可能导致信息泄露和拒绝服务。(CVE-2018-16842) 请注意，Tenable Network Security 已直接从 EulerOS 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。