安全修复：- 在 curl 处理数据转义和非转义的方式中发现多个整数溢出缺陷，可导致基于堆的缓冲区溢出。攻击者可利用这些缺陷，通过向受影响的 libcurl 函数发送特制的输入，造成使用 libcurl 的应用程序崩溃。(CVE-2016-7167)

curl 的更新现在可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。curl 程序包提供了 libcurl 库和 curl 实用工具，用于从使用多种协议（包括 HTTP、FTP 和 LDAP）的服务器下载文件。安全修复：* 在 curl 处理数据转义和非转义的方式中发现多个整数溢出缺陷，可导致基于堆的缓冲区溢出。攻击者可利用这些缺陷，通过向受影响的 libcurl 函数发送特制的输入，造成使用 libcurl 的应用程序崩溃。(CVE-2016-7167) 其他更改：如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 7.4 版本说明。

来自 Red Hat 安全公告 2017:2016： curl 的更新现在可用于 Red Hat Enterprise Linux 7。 Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。 curl 程序包提供了 libcurl 库和 curl 实用工具，用于从使用多种协议（包括 HTTP、FTP 和 LDAP）的服务器下载文件。 安全补丁： * 在 curl 处理数据转义和非转义的方式中发现多个整数溢出缺陷，可导致基于堆的缓冲区溢出。攻击者可利用这些缺陷，通过向受影响的 libcurl 函数发送特制的输入，造成使用 libcurl 的应用程序崩溃。(CVE-2016-7167) 更多变更： 如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 7.4 版本说明。

curl 更新现可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。curl 程序包提供了 libcurl 库和 curl 实用工具，用于从使用多种协议（包括 HTTP、FTP 和 LDAP）的服务器下载文件。安全修复：* 在 curl 处理数据转义和非转义的方式中发现多个整数溢出缺陷，可导致基于堆的缓冲区溢出。攻击者可利用这些缺陷，通过向受影响的 libcurl 函数发送特制的输入，造成使用 libcurl 的应用程序崩溃。(CVE-2016-7167) 其他更改：如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 7.4 发行说明。

- 拒绝 curl_easy_[un]escape() 中的负字符串长度 (CVE-2016-7167)

请注意，Tenable Network Security 已直接从 Fedora 更新系统网站提取上述描述块。
Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

cURL 项目报告

四个 libcurl 函数 curl_escape()、curl_easy_escape()、curl_unescape 和 curl_easy_unescape 会执行字符串 URL 百分比转义和非转义。这些函数会接受有符号的整数参数使用自定义字符串长度输入。

所提供的字符串长度参数未经过正确检查，且函数有算术问题，因此若传送长度 0xffffffff（2^32-1 或 UINT_MAX 甚或 just -1），将会导致分配零字节堆内存，而 curl 会尝试在其中写入数 GB 的数据。

发现以 NSS 编译的 curl 未能正确重用客户端证书。远程攻击者可能利用此问题劫持 TLS 连接验证。(CVE-2016-7141)

Nguyen Vu Hoang 发现 curl 未能正确转义某些字符串。远程攻击者可能利用此问题造成 curl 崩溃，从而导致拒绝服务或可能执行任意代码。(CVE-2016-7167)

发现 curl 未能正确处理存储的 cookie。远程攻击者可能利用此问题在 cookie jar 中的任意域注入 cookie。(CVE-2016-8615)

发现 curl 在对比用户名和密码时未能正确处理大小写。知道不区分大小写版本的正确密码的远程攻击者，可能会利用此问题导致重用连接。(CVE-2016-8616)

发现 curl 编码为 base64 时，未能正确处理内存。远程攻击者可能利用此问题造成 curl 崩溃，从而导致拒绝服务或可能执行任意代码。(CVE-2016-8617)

发现 curl 准备格式化输出时，未能正确处理内存。远程攻击者可能利用此问题造成 curl 崩溃，从而导致拒绝服务或可能执行任意代码。(CVE-2016-8618)

发现 curl 执行 Kerberos 验证时，未能正确处理内存。远程攻击者可能利用此问题造成 curl 崩溃，从而导致拒绝服务或可能执行任意代码。(CVE-2016-8619)

Luat Nguyen 发现 curl 未能正确处理 globs 解析。远程攻击者可能利用此问题造成 curl 崩溃，从而导致拒绝服务或可能执行任意代码。此问题仅影响 Ubuntu 14.04 LTS、Ubuntu 16.04 LTS 和 Ubuntu 16.10。(CVE-2016-8620)

Luat Nguyen 发现 curl 未能正确处理日期转换。远程攻击者可能利用此问题造成 curl 崩溃，从而导致拒绝服务。(CVE-2016-8621)

发现 curl 未能正确处理 URL 百分比编码解码。远程攻击者可能利用此问题造成 curl 崩溃，从而导致拒绝服务或可能执行任意代码。(CVE-2016-8622)

发现 curl 未能正确处理共享的 cookie。远程攻击者可能获取错误 cookie 或其他敏感信息。(CVE-2016-8623)

Fernando Munoz 发现 curl 未能正确解析某些 URL。远程攻击者可能利用此问题迷惑 curl 连接到不同主机。(CVE-2016-8624)

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

远程主机正在运行的 macOS 版本为低于 10.12.2 的 10.12.x。因而会受到以下组件中的多个漏洞影响：- apache_mod_php - AppleGraphicsPowerManagement - Assets - Audio - Bluetooth - CoreCapture - CoreFoundation - CoreGraphics - CoreMedia External Displays - CoreMedia Playback - CoreStorage - CoreText - curl - Directory Services - Disk Images - FontParser - Foundation - Grapher - ICU - ImageIO - Intel Graphics Driver - IOFireWireFamily - IOAcceleratorFamily - IOHIDFamily - IOKit - IOSurface - Kernel - kext tools - libarchive - LibreSSL - OpenLDAP - OpenPAM - OpenSSL - Power Management - Security - syslog - WiFi - xar 请注意，如果成功利用最严重的问题则可能导致执行任意代码。此外，CVE-2016-6304、CVE-2016-7596 和 CVE-2016-7604 也会影响 Mac OS X 的 10.10.5 和 10.11.6 版本。但是，该插件并不检查这些版本。

为 Slackware 13.0、13.1、13.37、14.0、14.1、14.2 以及当前版本提供了用于修复安全问题的新 curl 程序包。

已发现四个 libcurl 函数 curl_escape()、curl_easy_escape()、curl_unescape 和 curl_easy_unescape 接受负字符串长度输入。

对于 Debian 7“Wheezy”，这些问题已在 7.26.0-1+wheezy16 版本中修复。

建议您升级 curl 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

在测试原始 CVE-2016-5420 修补程序后，发现如果先对一个 TLS 连接使用来自文件的证书，但未针对后续的 TLS 连接设置任何证书，则以 NSS (Network Security Services) 为基础构建的 libcurl 会不正确地重复使用客户端证书。

远程主机受到 GLSA-201701-47 中所述漏洞的影响（cURL：多个漏洞）在 cURL 中发现多个漏洞。请检查引用的 CVE 标识符和缺陷报告以了解详细信息。影响：远程攻击者可发动中间人攻击以取得敏感信息、造成拒绝服务或执行任意代码。解决方法：目前无任何已知的解决方法。

URL 传输库 cURL 中发现数个漏洞。CVE-2016-7141 当使用 NSS 构建，并且在运行时可用 libnsspem.so 库时，远程攻击者可能会利用未设置证书的连接文件中之前已加载的客户端证书，并将其重新使用，从而劫持 TLS 连接的身份验证，此漏洞不同于 CVE-2016-5420。CVE-2016-7167 libcurl 中的 (1) curl_escape、(2) curl_easy_escape、(3) curl_unescape 和 (4) curl_easy_unescape 函数存在多个整数溢出，可让攻击者通过长度为 0xffffffff 的字符串触发基于堆的缓冲区溢出，从而造成不明影响。CVE-2016-9586 libcurl 的 printf() 函数实现在进行大浮点输出时，Curl 容易受到缓冲区溢出。在缺少必要输入筛选的情况下，如果有任何接受外部格式字符串的应用程序，则可能会允许远程攻击。CVE-2018-16839 Curl 在 SASL 验证代码中容易遭受缓冲区溢出，进而导致拒绝服务。CVE-2018-16842 Curl 在 tool_msgs.c:voutf() 函数中容易受到堆缓冲区过度读取影响，进而可能导致信息泄露和拒绝服务。对于 Debian 8“Jessie”，这些问题已在 7.38:0-4+deb8u13 版本中修复。建议您升级 curl 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
102639	Scientific Linux 安全更新：SL7.x x86_64 中的 curl	Nessus	Scientific Linux Local Security Checks	2017/8/22	2021/1/14	critical
102111	RHEL 7 : curl (RHSA-2017:2016)	Nessus	Red Hat Local Security Checks	2017/8/2	2019/10/24	critical
102295	Oracle Linux 7 : curl (ELSA-2017-2016)	Nessus	Oracle Linux Local Security Checks	2017/8/9	2021/1/14	critical
102750	CentOS 7 : curl (CESA-2017:2016)	Nessus	CentOS Local Security Checks	2017/8/25	2021/1/4	critical
93551	Fedora 24：curl (2016-7a2ed52d41)	Nessus	Fedora Local Security Checks	2016/9/16	2021/1/11	critical
93498	FreeBSD：cURL -- 转义和非转义整数溢出 (b018121b-7a4b-11e6-bf52-b499baebfeaf)	Nessus	FreeBSD Local Security Checks	2016/9/15	2021/1/4	critical
94574	Ubuntu 14.04 LTS / 16.04 LTS：curl 漏洞 (USN-3123-1)	Nessus	Ubuntu Local Security Checks	2016/11/4	2023/10/20	critical
95917	macOS 10.12.x < 10.12.2 Multiple Vulnerabilities	Nessus	MacOS X Local Security Checks	2016/12/16	2020/1/7	high
93535	Slackware 13.0 / 13.1 / 13.37 / 14.0 / 14.1 / 14.2 / 当前版本：curl (SSA:2016-259-01)	Nessus	Slackware Local Security Checks	2016/9/16	2021/1/14	critical
93565	Debian DLA-625-1：curl 安全更新	Nessus	Debian Local Security Checks	2016/9/19	2021/1/11	critical
93743	Amazon Linux AMI：curl (ALAS-2016-742)	Nessus	Amazon Linux Local Security Checks	2016/9/28	2018/4/18	critical
96644	GLSA-201701-47：cURL：多个漏洞	Nessus	Gentoo Local Security Checks	2017/1/20	2021/1/11	critical
118753	Debian DLA-1568-1：curl 安全更新	Nessus	Debian Local Security Checks	2018/11/7	2021/1/11	critical

检测

插件搜索

critical

critical

critical

critical

critical

critical

critical

high

critical

critical

critical

critical

critical