运行版本 CORE 5.05 / MAIN 5.05 的远程 NewStart CGSL 主机安装有受漏洞影响的 curl 程序包：- curl 7.61.1 之前的版本在 NTLM 验证代码中容易遭受缓冲区溢出。内部函数 Curl_ntlm_core_mk_nt_hash 会将密码长度乘以二 (SUM) 以计算从堆配置的临时存储区域大小。长度值之后会用来逐一循环访问密码，并在分配的存储缓冲区中生成输出。在具有 32 位 size_t 的系统上，当密码长度超过 2GB (2^31 个字节) 时，计算 SUM 的数学会触发整数溢出。此整数溢出通常会造成实际分配非常小的缓冲区，而不是预期非常大的缓冲区，进而利用该缓冲区结束堆缓冲区溢出。（此错误与 CVE-2017-8816 几乎相同。）(CVE-2018-14618) 请注意，Nessus 并未针对此问题进行测试，而仅依赖应用程序自我报告的版本号。

检测

NewStart CGSL CORE 5.05 / MAIN 5.05：curl 漏洞 (NS-SA-2019-0171)

critical Nessus 插件 ID 128701

未找到依赖项