Amazon Linux AMI：curl (ALAS-2015-514)
high Nessus 插件 ID 83057
语言：
简介
远程 Amazon Linux AMI 主机缺少安全更新。描述
已发现 libcurl 可能针对同一主机的后续未认证请求错误地重用经过 NTLM 认证的连接。如果使用 libcurl 的应用程序建立指向服务器的经过 NTLM 认证的连接，并且随后向同一服务器发送未认证的请求，那么可以通过经过 NTLM 认证的连接发送未认证的请求，看起来就像这些请求是经过 NTLM 认证的用户发送的。(CVE-2015-3143)
已发现 libcurl 可能针对后续请求错误地重用经过 Negotiate 认证的 HTTP 连接。如果使用 libcurl 的应用程序与服务器建立了经过 Negotiate 认证的 HTTP 连接，并且使用不同的凭据发送后续请求，则可以使用初始凭据集（而不是使用新凭据）来重用该连接。(CVE-2015-3148)
已发现 libcurl 未正确处理含有特别构建的“path”元素的 Cookie。如果使用 libcurl 的应用程序连接到发送特别构建的“Set-Cookies”标头的恶意 HTTP 服务器，则会导致越界读取，并且可能造成应用程序崩溃。(CVE-2015-3145)
已发现 libcurl 未正确处理零长度主机名。如果攻击者可诱骗使用 libcurl 的应用程序处理零长度主机名，那么这可导致越界读取，并且可能造成应用程序崩溃。
(CVE-2015-3144)
解决方案
运行“yum update curl”以更新系统。另见
插件详情
严重性: High
ID: 83057
文件名: ala_ALAS-2015-514.nasl
版本: 2.4
类型: local
代理: unix
发布时间: 2015/4/27
最近更新时间: 2018/4/18
支持的传感器: Frictionless Assessment AWS, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Nessus
风险信息
VPR
风险因素: Medium
分数: 6.7
CVSS v2
风险因素: High
基本分数: 9
矢量: CVSS2#AV:N/AC:L/Au:S/C:C/I:C/A:C
漏洞信息
CPE: p-cpe:/a:amazon:linux:curl, p-cpe:/a:amazon:linux:curl-debuginfo, p-cpe:/a:amazon:linux:libcurl, p-cpe:/a:amazon:linux:libcurl-devel, cpe:/o:amazon:linux
必需的 KB 项: Host/local_checks_enabled, Host/AmazonLinux/release, Host/AmazonLinux/rpm-list
补丁发布日期: 2015/4/22
参考资料信息
CVE: CVE-2015-3143, CVE-2015-3144, CVE-2015-3145, CVE-2015-3148
ALAS: 2015-514