The remote host is running Mac OS X 10.10.5, Mac OS X 10.11.6, or macOS 10.12.5 and is missing a security update. It is therefore, affected by multiple vulnerabilities :

  - An overflow condition exists in the curl component in     the dprintf_formatf() function that is triggered when     handling floating point conversion. An unauthenticated,     remote attacker can exploit this to cause a denial of     service condition or the execution of arbitrary code.
    (CVE-2016-9586)

  - A flaw exits in the curl component in the randit()     function within file lib/rand.c due to improper     initialization of the 32-bit random value, which is     used, for example, to generate Digest and NTLM     authentication nonces, resulting in weaker cryptographic     operations than expected. (CVE-2016-9594)

  - A flaw exists in the curl component in the     allocate_conn() function in lib/url.c when using the     OCSP stapling feature for checking a X.509 certificate     revocation status. The issue is triggered as the request     option for OCSP stapling is not properly passed to the     TLS library, resulting in no error being returned even     when no proof of the validity of the certificate could     be provided. A man-in-the-middle attacker can exploit     this to provide a revoked certificate. (CVE-2017-2629)

  - A remote code execution vulnerability exists in the     CoreAudio component due to improper validation of     user-supplied input when handling movie files. An     unauthenticated, remote attacker can exploit this, by     convincing a user to play a specially crafted movie     file, to cause a denial of service condition or the     execution of arbitrary code. (CVE-2017-7008)

  - A memory corruption issue exists in the IOUSBFamily     component due to improper validation of user-supplied     input. A local attacker can exploit this, via a     specially crafted application, to cause a denial of     service condition or the execution of arbitrary code.
    (CVE-2017-7009)

  - Multiple out-of-bounds read errors exist in the libxml2     component due to improper handling of specially crafted     XML documents. An unauthenticated, remote attacker can     exploit these to disclose user information.
    (CVE-2017-7010, CVE-2017-7013)

  - Multiple memory corruption issues exist in the Intel     Graphics Driver component due to improper validation of     input. A local attacker can exploit these issues to     execute arbitrary code with elevated privileges.
    (CVE-2017-7014, CVE-2017-7017, CVE-2017-7035,     CVE-2017-7044)

  - A remote code execution vulnerability exists in the     Audio component due to improper validation of     user-supplied input when handling audio files. An     unauthenticated, remote attacker can exploit this, by     convincing a user to play a specially crafted audio     file, to execute arbitrary code. (CVE-2017-7015)

  - Multiple remote code execution vulnerabilities exist in     the afclip component due to improper validation of     user-supplied input when handling audio files. An     unauthenticated, remote attacker can exploit these     vulnerabilities, by convincing a user to play a     specially crafted audio file, to execute arbitrary     code. (CVE-2017-7016, CVE-2017-7033)

  - A memory corruption issue exists in the     AppleGraphicsPowerManagement component due to improper     validation of input. A local attacker can exploit this     to cause a denial of service condition or the execution     of arbitrary code with system privileges.
    (CVE-2017-7021)

  - Multiple memory corruption issues exist in the kernel     due to improper validation of input. A local attacker     can exploit these issues to cause a denial of service     condition or the execution of arbitrary code with system     privileges. (CVE-2017-7022, CVE-2017-7024,     CVE-2017-7026)

  - Multiple memory corruption issues exist in the kernel     due to improper validation of input. A local attacker     can exploit these issues to cause a denial of service     condition or the execution of arbitrary code with kernel     privileges. (CVE-2017-7023, CVE-2017-7025,     CVE-2017-7027, CVE-2017-7069)

  - Multiple unspecified flaws exist in the kernel due to a     failure to properly sanitize input. A local attacker can     exploit these issues, via a specially crafted     application, to disclose restricted memory contents.
    (CVE-2017-7028, CVE-2017-7029, CVE-2017-7067)

  - A flaw exists in the Foundation component due to     improper validation of input. A unauthenticated, remote     attacker can exploit this, by convincing a user to open     specially crafted file, to execute arbitrary code.
    (CVE-2017-7031)

  - A memory corruption issue exists in the 'kext tools'     component due to improper validation of input. A local     attacker can exploit this to execute arbitrary code with     elevated privileges. (CVE-2017-7032)

  - Multiple unspecified flaws exist in the Intel Graphics     Driver component due to a failure to properly sanitize     input. A local attacker can exploit these issues, via a     specially crafted application, to disclose restricted     memory contents. (CVE-2017-7036, CVE-2017-7045)

  - A memory corruption issue exists in the libxpc component     due to improper validation of input. A local attacker     can exploit this issue, via a specifically crafted     application, to cause a denial of service condition or     the execution of arbitrary code with system privileges.
    (CVE-2017-7047)

  - Multiple memory corruption issues exist in the     Bluetooth component due to improper validation of input.
    A local attacker can exploit these issues to execute     arbitrary code with system privileges. (CVE-2017-7050,     CVE-2017-7051)

  - A memory corruption issue exists in the Bluetooth     component due to improper validation of input. A local     attacker can exploit these issues to execute arbitrary     code with system privileges. (CVE-2017-7054)

  - A buffer overflow condition exists in the Contacts     component due to improper validation of user-supplied     input. An unauthenticated, remote attacker can exploit     this to cause a denial of service condition or the     execution of arbitrary code. (CVE-2017-7062)

  - A buffer overflow condition exists in the libarchive     component due to improper validation of user-supplied     input. An unauthenticated, remote attacker can exploit     this, via a specially crafted archive file, to cause a     denial of service condition or the execution of     arbitrary code. (CVE-2017-7068)

  - A certificate validation bypass vulnerability exists in     the curl component due to the program attempting to     resume TLS sessions even if the client certificate     fails. An unauthenticated, remote attacker can exploit     this to bypass validation mechanisms. (CVE-2017-7468)

  - A memory corruption issue exists in the Broadcom BCM43xx     family Wi-Fi Chips component that allows an     unauthenticated, remote attacker to execute arbitrary     code. (CVE-2017-9417)

リモートホストでMac OS X 10.10.5、Mac OS X 10.11.6またはmacOS 10.12.5が実行されており、セキュリティ更新プログラムがありません。したがって、複数の脆弱性の影響を受けます。- 浮動小数点変換を処理するときにトリガーされるdprintf_formatf()関数のcurlコンポーネントにオーバーフロー状態があります。認証されていないリモートの攻撃者がこれを悪用し、サービス拒否状態または任意のコードの実行を引き起こす可能性があります。（CVE-2016-9586）- 32ビットのランダム値が不適切に初期化されるため、lib/rand.cファイル内のrandit()関数のcurlコンポーネントに欠陥があります。32ビットのランダム値はたとえば、ダイジェストとNTLM認証のノンスを生成するために使用され、予想よりも弱い暗号化動作が発生します。（CVE-2016-9594）- OCSP Stapling機能を使用してX.509証明書失効ステータスを確認するとき、lib/url.cのallocate_conn()関数のcurlコンポーネントに欠陥があります。この問題は、OCSP StaplingのリクエストオプションがTLSライブラリに正しく渡されず、証明書の有効性の証明が提供されない場合でもエラーが返されないためにトリガーされます。中間にいる攻撃者がこれを悪用し、失効した証明書を提供する可能性があります。（CVE-2017-2629）- 動画ファイルを処理するときにユーザー指定の入力が不適切に検証されているため、リモートでコードが実行される脆弱性がCoreAudioコンポーネントにあります。認証されていないリモートの攻撃者がこれを悪用し、特別に細工された動画ファイルを再生するようにユーザーを誘導して、サービス拒否状態または任意のコードの実行を引き起こす可能性があります。（CVE-2017-7008）- ユーザー指定の入力が不適切に検証されているため、IOUSBFamilyコンポーネントにメモリ破損の問題があります。リモートの攻撃者がこれを悪用し、特別に細工されたアプリケーションを通じて、サービス拒否状態または任意のコードの実行を引き起こす可能性があります。（CVE-2017-7009）- 特別に細工されたXML文書が不適切に処理されているため、複数の領域外読み取りエラーがlibxml2コンポーネントにあります。認証されていないリモートの攻撃者がこの脆弱性を悪用し、ユーザー情報を漏えいさせる可能性があります。（CVE-2017-7010、CVE-2017-7013）- 入力が不適切に検証されているため、複数のメモリ破損問題がIntel Graphics Driverコンポーネントにあります。ローカルの攻撃者がこれらの問題を悪用し、昇格した権限で任意のコードを実行する可能性があります。（CVE-2017-7014、CVE-2017-7017、CVE-2017-7035、CVE-2017-7044）- 音声ファイルを処理するときにユーザー指定の入力が不適切に検証されているため、リモートでコードが実行される脆弱性がAudioコンポーネントにあります。認証されていないリモートの攻撃者がこれを悪用し、ユーザーに特別に細工された音声ファイルを再生させて、任意のコードを実行する可能性があります。（CVE-2017-7015）- 音声ファイルを処理するときにユーザー指定入力が不適切に検証されているため、リモートで複数のコードが実行される脆弱性がafclipコンポーネントにあります。認証されていないリモートの攻撃者がこうした脆弱性を悪用し、特別に細工された音声ファイルをユーザーに再生させて、任意のコードを実行する可能性があります。（CVE-2017-7016、CVE-2017-7033）- 入力が不適切に検証されているため、AppleGraphicsPowerManagementコンポーネントにメモリ破損の問題があります。ローカルの攻撃者がこれを悪用し、システム権限でサービス拒否状態や任意のコードの実行を引き起こす可能性があります。（CVE-2017-7021）- 入力が不適切に検証されているため、複数のメモリ破損問題がカーネルにあります。ローカルの攻撃者がこれを悪用し、昇格した権限でサービス拒否状態や任意のコードの実行を引き起こす可能性があります。（CVE-2017-7022、CVE-2017-7024、CVE-2017-7026）- 入力が不適切に検証されているため、複数のメモリ破損問題がカーネルにあります。ローカルの攻撃者がこれを悪用し、カーネル権限でサービス拒否状態や任意のコードの実行を引き起こす可能性があります。（CVE-2017-7023、CVE-2017-7025、CVE-2017-7027、CVE-2017-7069）- 入力を適切にサニタイズできないため、カーネルに複数の詳細不明な欠陥があります。ローカルの攻撃者がこれらの問題を悪用し、特別に細工されたアプリケーションを通じて、制限つきメモリのコンテンツを漏えいする可能性があります。（CVE-2017-7028、CVE-2017-7029、CVE-2017-7067） - 入力が不適切に検証されているため、Foundationコンポーネントに欠陥があります。認証されていないリモートの攻撃者がこれを悪用し、ユーザーに特別に細工されたファイルを開かせて、任意のコードを実行する可能性があります。（CVE-2017-7031）- 入力が不適切に検証されているため、kext toolsコンポーネントにメモリ破損の問題があります。ローカルの攻撃者がこれを悪用し、昇格した権限で任意のコードを実行する可能性があります。（CVE-2017-7032）- 入力が適切にサニタイズできないため、Intel Graphics Driverコンポーネントに複数の詳細不明な欠陥があります。ローカルの攻撃者がこれらの問題を悪用し、特別に細工されたアプリケーションを通じて、制限つきメモリのコンテンツを漏えいする可能性があります。（CVE-2017-7036、CVE-2017-7045）- 入力が不適切に検証されているため、libxpcコンポーネントにメモリ破損の問題があります。リモートの攻撃者がこれを悪用し、特別に細工されたアプリケーションを通じて、システム権限でサービス拒否状態または任意のコードの実行を引き起こす可能性があります。（CVE-2017-7047）- 入力が不適切に検証されているため、複数のメモリ破損問題がBluetoothコンポーネントにあります。ローカルの攻撃者がこれらの問題を悪用して、システム権限で任意のコードを実行する可能性があります。（CVE-2017-7050、CVE-2017-7051）- 入力が不適切に検証されているため、Bluetoothコンポーネントにメモリ破損の問題があります。ローカルの攻撃者がこれらの問題を悪用して、システム権限で任意のコードを実行する可能性があります。（CVE-2017-7054）- ユーザー指定の入力が不適切に検証されているため、バッファオーバーフロー状態がContactsコンポーネントにあります。認証されていないリモートの攻撃者がこれを悪用し、サービス拒否状態または任意のコードの実行を引き起こす可能性があります。（CVE-2017-7062）- ユーザー指定の入力が不適切に検証されているため、バッファオーバーフロー状態がlibarchiveコンポーネントにあります。認証されていないリモートの攻撃者がこれを悪用し、特別に細工されたアーカイブファイルを通じて、サービス拒否状態または任意のコードの実行を引き起こす可能性があります。（CVE-2017-7068）- クライアント証明書に障害が発生してもプログラムがTLSセッションを再開しようとするため、証明書検証バイパスの脆弱性がcurlコンポーネントにあります。認証されていないリモートの攻撃者がこれを悪用し、認証メカニズムをバイパスする可能性があります。（CVE-2017-7468）- Broadcom BCM43xx family Wi-Fi Chipsコンポーネントにメモリ破損の問題があるため、認証されていないリモートの攻撃者が任意のコードを実行する可能性があります。（CVE-2017-9417）

According to its version, the installation of Tenable SecurityCenter on the remote host is affected by multiple vulnerabilities :

  - A flaw exists in the mod_session_crypto module due to     encryption for data and cookies using the configured     ciphers with possibly either CBC or ECB modes of     operation (AES256-CBC by default). An unauthenticated,     remote attacker can exploit this, via a padding oracle     attack, to decrypt information without knowledge of the     encryption key, resulting in the disclosure of     potentially sensitive information. (CVE-2016-0736)

  - A denial of service vulnerability exists in the     mod_auth_digest module during client entry allocation.
    An unauthenticated, remote attacker can exploit this,     via specially crafted input, to exhaust shared memory     resources, resulting in a server crash. (CVE-2016-2161)

  - The Apache HTTP Server is affected by a     man-in-the-middle vulnerability known as 'httpoxy' due     to a failure to properly resolve namespace conflicts in     accordance with RFC 3875 section 4.1.18. The HTTP_PROXY     environment variable is set based on untrusted user data     in the 'Proxy' header of HTTP requests. The HTTP_PROXY     environment variable is used by some web client     libraries to specify a remote proxy server. An     unauthenticated, remote attacker can exploit this, via a     crafted 'Proxy' header in an HTTP request, to redirect     an application's internal HTTP traffic to an arbitrary     proxy server where it may be observed or manipulated.
    (CVE-2016-5387, CVE-2016-1000102, CVE-2016-1000104)

  - A carry propagation error exists in the     Broadwell-specific Montgomery multiplication procedure     when handling input lengths divisible by but longer than     256 bits. This can result in transient authentication     and key negotiation failures or reproducible erroneous     outcomes of public-key operations with specially crafted     input. A man-in-the-middle attacker can possibly exploit     this issue to compromise ECDH key negotiations that     utilize Brainpool P-512 curves. (CVE-2016-7055)

  - A denial of service vulnerability exists in the     mod_http2 module due to improper handling of the     LimitRequestFields directive. An unauthenticated, remote     attacker can exploit this, via specially crafted     CONTINUATION frames in an HTTP/2 request, to inject     unlimited request headers into the server, resulting in     the exhaustion of memory resources. (CVE-2016-8740)

  - A flaw exists due to improper handling of whitespace     patterns in user-agent headers. An unauthenticated,     remote attacker can exploit this, via a specially     crafted user-agent header, to cause the program to     incorrectly process sequences of requests, resulting in     interpreting responses incorrectly, polluting the cache,     or disclosing the content from one request to a second     downstream user-agent. (CVE-2016-8743)

  - A flaw exits in libcurl in the randit() function within     file lib/rand.c due to improper initialization of the     32-bit random value, which is used, for example, to     generate Digest and NTLM authentication nonces,     resulting in weaker cryptographic operations than     expected. (CVE-2016-9594)

  - A floating pointer exception flaw exists in the     exif_convert_any_to_int() function in exif.c that is     triggered when handling TIFF and JPEG image tags. An     unauthenticated, remote attacker can exploit this to     cause a crash, resulting in a denial of service     condition. (CVE-2016-10158)

  - An integer overflow condition exists in the     phar_parse_pharfile() function in phar.c due to improper     validation when handling phar archives. An     unauthenticated, remote attacker can exploit this to     cause a crash, resulting in a denial of service     condition. (CVE-2016-10159)

  - An off-by-one overflow condition exists in the     phar_parse_pharfile() function in phar.c due to improper     parsing of phar archives. An unauthenticated, remote     attacker can exploit this to cause a crash, resulting in     a denial of service condition. (CVE-2016-10160)

  - An out-of-bounds read error exists in the     finish_nested_data() function in var_unserializer.c due     to improper validation of unserialized data. An     unauthenticated, remote attacker can exploit this to     cause a crash, resulting in a denial of service     condition or the disclosure of memory contents.
    (CVE-2016-10161)

  - A denial of service vulnerability exists in the     gdImageCreateFromGd2Ctx() function within file gd_gd2.c     in the GD Graphics Library (LibGD) when handling images     claiming to contain more image data than they actually     do. An unauthenticated, remote attacker can exploit this     to crash a process linked against the library.
    (CVE-2016-10167)

  - An out-of-bounds read error exists when handling packets     using the CHACHA20/POLY1305 or RC4-MD5 ciphers. An     unauthenticated, remote attacker can exploit this, via     specially crafted truncated packets, to cause a denial     of service condition. (CVE-2017-3731)

  - A carry propagating error exists in the x86_64     Montgomery squaring implementation that may cause the     BN_mod_exp() function to produce incorrect results. An     unauthenticated, remote attacker with sufficient     resources can exploit this to obtain sensitive     information regarding private keys. Note that this issue     is very similar to CVE-2015-3193. Moreover, the attacker     would additionally need online access to an unpatched     system using the target private key in a scenario with     persistent DH parameters and a private key that is     shared between multiple clients. For example, this can     occur by default in OpenSSL DHE based SSL/TLS cipher     suites. (CVE-2017-3732)

  - An out-of-bounds read error exists in the     phar_parse_pharfile() function in phar.c due to improper     parsing of phar archives. An unauthenticated, remote     attacker can exploit this to cause a crash, resulting in     a denial of service condition.

  - Multiple stored cross-site scripting (XSS)     vulnerabilities exist in unspecified scripts due to a     failure to validate input before returning it to users.
    An authenticated, remote authenticated attacker can     exploit these, via a specially crafted request, to     execute arbitrary script code in a user's browser     session.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

远程主机受到 GLSA-201701-47 中所述漏洞的影响（cURL：多个漏洞）在 cURL 中发现多个漏洞。请检查引用的 CVE 标识符和缺陷报告以了解详细信息。影响：远程攻击者可发动中间人攻击以取得敏感信息、造成拒绝服务或执行任意代码。解决方法：目前无任何已知的解决方法。

遠端主機受到 GLSA-201701-47 中所述的弱點影響 (cURL：多個弱點) 在 cURL 中發現多個弱點。如需詳細資料，請檢閱提及的 CVE 識別碼和錯誤報告。影響：遠端攻擊者可發動攔截式攻擊取得敏感資訊、造成拒絕服務或執行任意程式碼。因應措施：目前尚無已知的因應措施。

根据其版本，远程主机上安装的 Tenable SecurityCenter 受到多个漏洞的影响：- 由于使用已配置的密码与 CBC 或 ECB 操作模式（默认 AES256-CBC）来加密数据和 cookie，mod_session_crypto 模块中存在缺陷。未经身份验证的远程攻击者可利用此问题，通过 padding oracle 攻击，在无需知道加密密钥的情况下解密信息，从而导致泄露可能的敏感信息。(CVE-2016-0736) - 在客户端入口分配期间，mod_auth_digest 模块中存在拒绝服务漏洞。未经身份验证的远程攻击者可利用此问题，通过特制的输入，消耗共享内存资源，从而导致服务器崩溃。(CVE-2016-2161) - 由于无法正确依据 RFC 3875 第 4.1.18 节解决命名空间冲突，Apache HTTP Server 受到一个称为“httpoxy”的中间人漏洞影响。HTTP_PROXY 环境变量是基于 HTTP 请求的“Proxy”标头中不受信任的用户数据所设置。某些 Web 客户端库会使用 HTTP_PROXY 环境变量来指定远程代理服务器。未经身份验证的远程攻击者可利用此问题，通过 HTTP 请求中构建的“Proxy”标头，将应用程序的内部 HTTP 流量重定向到其可观察或操控的任意代理服务器。(CVE-2016-5387, CVE-2016-1000102, CVE-2016-1000104) - 处理可被整除、大于 256 位的输入长度时，Broadwell-specific Montgomery 乘法运算中存在进位传送错误。这会导致暂时性身份验证和密钥协商失败，或使用特制输入的公钥操作的可复现错误结果。中间人攻击者可能会利用此问题，危害利用 Brainpool P-512 曲线的 ECDH 密钥协商。(CVE-2016-7055) - 由于未正确处理 LimitRequestFields 指令，mod_http2 模块中存在拒绝服务漏洞。未经身份验证的远程攻击者可利用此问题，通过 HTTP/2 请求中特制的 CONTINUATION 框架，将无限请求标头注入服务器，从而导致耗尽内存资源。(CVE-2016-8740) - 由于未正确处理用户代理标头中的空白模式，存在缺陷。未经身份验证的远程攻击者可利用此问题，通过特制的用户代理标头造成程序错误处理请求序列，从而导致解释响应出错、污染缓存，或将某个请求的内容泄露给第二个下游用户代理。(CVE-2016-8743) - 由于未正确初始化 32 位随机值，文件 lib/rand.c 的 randit() 函数的 libcurl 中存在缺陷，例如可用于生成摘要和 NTLM 认证随机数，进而导致加密操作的作用比预期更弱。(CVE-2016-9594) - exif.c 的 exif_convert_any_to_int() 函数中存在浮动指针异常缺陷，处理 TIFF 和 JPEG 图像标签时会触发。未经身份验证的远程攻击者可利用此问题造成崩溃，进而导致拒绝服务情况。(CVE-2016-10158) - 处理 phar 存档文件时，由于未正确验证，phar.c 的 phar_parse_pharfile() 函数中存在整数溢出情况。未经身份验证的远程攻击者可利用此问题造成崩溃，进而导致拒绝服务情况。(CVE-2016-10159) - 由于未正确分析 phar 存档文件，phar_parse_pharfile() 函数中存在单字节溢出情况。未经身份验证的远程攻击者可利用此问题造成崩溃，进而导致拒绝服务情况。(CVE-2016-10160) - 由于未正确验证反序列化数据，var_unserializer.c 的 finish_nested_data() 函数中存在越界读取错误。未经身份验证的远程攻击者可利用此错误造成崩溃，进而导致拒绝服务情况或内存内容泄露。(CVE-2016-10161) - 处理声称比实际包含更多图像数据的图像时，GD 图形库 (LibGD) 中文件 gd_gd2.c 的 gdImageCreateFromGd2Ctx() 函数中存在拒绝服务漏洞。未经身份验证的远程攻击者可利用此问题，造成链接到库的进程崩溃。(CVE-2016-10167) - 利用 CHACHA20/POLY1305 或 RC4-MD5 密码处理数据包时，存在越界读取错误。未经身份验证的远程攻击者可利用此问题，通过特制的截断数据包，造成拒绝服务情况。(CVE-2017-3731) - x86_64 Montgomery 平方运算实现中存在携带传播缺陷，可造成 BN_mod_exp() 函数生成错误的结果。未经身份验证却具有充足资源的远程攻击者可利用此问题，获取有关私钥的敏感信息。请注意，此问题非常类似于 CVE-2015-3193。另外，在具有持久性 DH 参数且多个客户端共享私钥的情况下，攻击者还需要额外使用目标私钥，在线访问未经修复的系统。例如，在基于 OpenSSL DHE 的 SSL/TLS 密码套件中，默认会发生上述情况。(CVE-2017-3732) - 由于未正确分析 phar 存档文件，phar_parse_pharfile() 函数中存在越界读取错误。未经身份验证的远程攻击者可利用此问题造成崩溃，进而导致拒绝服务情况。- 由于在将输入返回至用户之前未对其进行正确验证，不明脚本中存在多个存储的跨站脚本 (XSS) 漏洞。经身份验证的远程攻击者可利用此问题，通过特制的请求，在用户浏览器会话中执行任意脚本代码。请注意，Nessus 并未测试这些问题，而是只依赖于应用程序自我报告的版本号。

根據其版本，遠端主機上安裝的 Tenable SecurityCenter 受到多個弱點影響：- mod_session_crypto 模組中有一個缺陷存在，這是因為使用已設定的密碼並搭配 CBC 或 ECB 作業模式 (預設為 AES256-CBC by default) 來加密資料及 cookie 所致。未經驗證的遠端攻擊者可加以惡意利用，在不知道加密金鑰的情況下透過 padding oracle 攻擊將資訊解密，進而導致洩露潛在的敏感資訊。(CVE-2016-0736) - 進行用戶端輸入項配置時，mod_auth_digest 模組有一個拒絕服務弱點存在。未經驗證的遠端攻擊者可惡意利用此弱點，透過特製的輸入耗盡共用記憶體資源，進而導致伺服器當機。(CVE-2016-2161) - Apache HTTP Server 會受到一個稱為「httpoxy」的攔截式弱點影響，此弱點是因未正確依據 RFC 3875 第 4.1.18 節解決命名空間衝突所致。HTTP_PROXY 環境變數是依據 HTTP 要求的「Proxy」標頭中不受信任的使用者資料所設定。某些 Web 用戶端程式庫會使用 HTTP_PROXY 環境變數來指定遠端代理伺服器。未經驗證的遠端攻擊者可惡意利用此問題，透過 HTTP 要求中的特製「Proxy」標頭，將應用程式的內部 HTTP 流量重新導向至其可觀察或操控的任意代理伺服器。(CVE-2016-5387、CVE-2016-1000102、CVE-2016-1000104) - 在處理可整除但長度超過 256 位元的輸入長度時，Broadwell 特定的 Montgomery 乘法程序中存在一個進位傳播錯誤。這可能導致暫時性驗證與金鑰交涉失敗，或使用特製輸入的公開金鑰操作的可重現錯誤結果。攔截式攻擊者可能惡意利用此問題，危害利用 Brainpool P-512 曲線的 ECDH 金鑰交涉。(CVE-2016-7055) - mod_http2 模組中有一個拒絕服務弱點存在，這是因為不當處理 LimitRequestFields 指示詞所致。未經驗證的遠端攻擊者可加以惡意利用，透過 HTTP/2 要求中特製的 CONTINUATION 框架將無限要求標頭插入伺服器，進而導致記憶體資源耗盡。(CVE-2016-8740) - 有一個缺陷存在，這是因為不當處理使用者代理程式標頭的空白模式所致。未經驗證的遠端攻擊者可加以惡意利用，透過特製的使用者代理程式標頭造成程式以不正確的方式處理要求順序，進而導致對回應的解譯出錯、快取遭到污染，或把某個要求的內容洩露給第二個下游使用者代理程式。(CVE-2016-8743) - 在 libcurl 中，檔案 lib/rand.c 的 randit() 函式內有一個缺陷存在，這是因為不當初始化 32 位元的隨機值所致，例如，用於產生摘要和 NTLM 驗證 nonce，進而導致加密作業的效力比預期弱。(CVE-2016-9594) - exif.c 的 exif_convert_any_to_int() 函式中有一個浮動指標例外缺陷存在，會在處理 TIFF 和 JPEG 影像標籤時遭到觸發。未經驗證的遠端攻擊者可加以惡意利用造成損毀，進而導致拒絕服務情形。(CVE-2016-10158) - phar.c 的 phar_parse_pharfile() 函式中有整數溢位情形存在，這是因為處理 phar 封存時不當驗證所致。未經驗證的遠端攻擊者可加以惡意利用造成損毀，進而導致拒絕服務情形。(CVE-2016-10159) - phar.c 的 phar_parse_pharfile() 函式中有差一溢位情形存在，這是因為不當剖析 phar 封存所致。未經驗證的遠端攻擊者可加以惡意利用造成損毀，進而導致拒絕服務情形。(CVE-2016-10160) - var_unserializer.c 的 finish_nested_data() 函式中有一個超出邊界讀取錯誤存在，這是因為不當驗證未序列化的資料所致。未經驗證的遠端攻擊者可加以惡意利用以造成損毀，進而導致拒絕服務情形或是洩露記憶體內容。(CVE-2016-10161) - 處理宣告包含影像資料比實際多的影像時，GD 圖形程式庫 (LibGD) 的檔案 gd_gd2.c 的 gdImageCreateFromGd2Ctx() 函式內，有一個拒絕服務弱點存在。未經驗證的遠端攻擊者可加以惡意利用，損毀連結至程式庫的處理程序。(CVE-2016-10167) - 使用 CHACHA20/POLY1305 或 RC4-MD5 密碼處理封包時，有一個超出邊界讀取錯誤存在。未經驗證的遠端攻擊者可加以惡意利用，透過特製的截斷封包造成拒絕服務情形。(CVE-2017-3731) - 在 x86_64 Montgomery 平方實作中存在一個可能使 BN_mod_exp() 函式產生不正確結果的進位傳播錯誤。具有足夠資源的未經驗證遠端攻擊者可加以惡意利用，取得與私密金鑰相關的敏感資訊。請注意，此問題與 CVE-2015-3193 極其相似。此外，在具有持續 DH 參數且多個用戶端共用一組私密金鑰的情況下，攻擊者還需額外使用目標私密金鑰，於線上存取未經修補的系統。例如，以 OpenSSL DHE 為主的 SSL/TLS 加密套件的預設設定就會造成上述狀況發生。(CVE-2017-3732) - phar.c 的 phar_parse_pharfile() 函式中有一個超出邊界讀取錯誤存在，這是因為不當剖析 phar 封存所致。未經驗證的遠端攻擊者可加以惡意利用造成損毀，進而導致拒絕服務情形。- 不明指令碼中有多個已儲存跨網站指令碼 (XSS) 弱點存在，這是因為未驗證輸入便將其傳回給使用者所致。經驗證的遠端攻擊者可趁機透過特製的要求，在使用者的瀏覽器工作階段中執行任意指令碼。請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

远程主机运行的 Mac OS X 10.10.5、Mac OS X 10.11.6 或 macOS 10.12.5 缺少安全更新。因而会受到多个漏洞的影响：- dprintf_formatf() 函数的 curl 组件中存在溢出情况，在处理浮点转换时会触发。未经身份验证的远程攻击者可利用此问题造成拒绝服务情况或执行任意代码。(CVE-2016-9586) - file lib/rand.c 的 randit() 函数中 curl 组件存在缺陷，其原因为 32 位随机值的不当初始化，例如利用其生成摘要和 NTLM 认证的随机数，导致加密操作功能比预期更弱。(CVE-2016-9594) - 当使用 OCSP 封套功能来检查 x.509 证书撤销状态时，lib/url.c 的 allocate_conn() 函数中的 curl 组件存在缺陷。当 OCSP 封套选项未被正确传递至 TLS 库时，该问题会被触发，导致即使未提供证书的有效证明，也不会返回任何错误。中间人攻击者可借此提供已作废的证明。(CVE-2017-2629) - 由于在处理电影文件时未正确验证用户提供的输入，CoreAudio 组件中存在远程代码执行漏洞。未经身份验证的远程攻击者可利用此问题，通过诱使用户播放特制的电影文件，造成拒绝服务情况或执行任意代码。(CVE-2017-7008) - 由于未正确验证用户提供的输入，IOUSBFamily 组件中存在多个内存损坏问题。本地攻击者可利用此问题，通过特制的应用程序，造成拒绝服务情况或执行任意代码。(CVE-2017-7009) - 由于未正确处理特制的 XML 文档，libxml2 组件中存在多个越界读取错误。未经身份验证的远程攻击者可利用这些问题，泄露用户信息。(CVE-2017-7010, CVE-2017-7013) - 由于未正确验证输入，Intel Graphics Driver 组件中存在多个内存损坏问题。本地攻击者可利用这些问题以提升的权限执行任意代码。(CVE-2017-7014, CVE-2017-7017, CVE-2017-7035, CVE-2017-7044) - 由于在处理音频文件时未正确验证用户提供的输入，Audio 组件中存在远程代码执行漏洞。未经身份验证的远程攻击者可利用此问题，通过诱使用户播放特制的音频文件，执行任意代码。(CVE-2017-7015) - 由于在处理音频文件时未正确验证用户提供的输入，afclip 组件中存在多个远程代码执行漏洞。未经身份验证的远程攻击者可利用这些漏洞，通过诱使用户播放特制的音频文件，执行任意代码。(CVE-2017-7016, CVE-2017-7033) - 由于未正确验证输入，AppleGraphicsPowerManagement 组件中存在内存损坏问题。本地攻击者可利用此问题，以系统权限造成拒绝服务情况或执行任意代码。(CVE-2017-7021) - 由于未正确验证输入，kernel 中存在多个内存损坏问题。本地攻击者可利用这些问题，以系统权限造成拒绝服务情况或执行任意代码。(CVE-2017-7022, CVE-2017-7024, CVE-2017-7026) - 由于未正确验证输入，kernel 中存在多个内存损坏问题。本地攻击者可利用这些问题，以内核权限造成拒绝服务情况或执行任意代码。(CVE-2017-7023, CVE-2017-7025, CVE-2017-7027, CVE-2017-7069) - 由于未正确处理输入，kernel 中存在多个不明缺陷。本地攻击者可利用这些问题，通过特制的应用程序而泄露受限制内存内容。(CVE-2017-7028, CVE-2017-7029, CVE-2017-7067) - 由于未正确验证输入，Foundation 组件中存在缺陷。未经身份验证的远程攻击者可利用此问题，通过诱使用户打开特制文件，执行任意代码。(CVE-2017-7031) - 由于未正确验证输入，'kext tools’ 组件中存在内存损坏问题。本地攻击者可利用此问题以提升的权限执行任意代码。(CVE-2017-7032) - 由于未正确处理输入，Intel Graphics Driver 组件中存在多个不明缺陷。本地攻击者可利用这些问题，通过特制的应用程序而泄露受限制内存内容。(CVE-2017-7036, CVE-2017-7045) - 由于未正确验证输入，libxpc 组件中存在内存损坏问题。本地攻击者可利用此问题，通过特制的应用程序，以系统权限造成拒绝服务情况或执行任意代码。(CVE-2017-7047) - 由于未正确验证输入，Bluetooth 组件中存在多个内存损坏问题。本地攻击者可利用此问题以系统权限执行任意代码。(CVE-2017-7050, CVE-2017-7051) - 由于未正确验证输入，Bluetooth 组件中存在内存损坏问题。本地攻击者可利用此问题以系统权限执行任意代码。(CVE-2017-7054) - 由于未正确验证用户提供的输入，Contacts 组件中存在缓冲区溢出情况。未经身份验证的远程攻击者可利用此问题造成拒绝服务情况或执行任意代码。(CVE-2017-7062) - 由于未正确验证用户提供的输入，libarchive 组件中存在缓冲区溢出情况。未经身份验证的远程攻击者可利用此问题，通过特制的存档文件，造成拒绝服务情况，或是执行任意代码。(CVE-2017-7068) - 即使客户端证书失败，程序也会试图恢复 TLS 会话，因此 curl 组件存在证书验证绕过漏洞。未经身份验证的远程攻击者可利用此问题绕过验证机制。(CVE-2017-7468) - BCM43xx family Wi-Fi Chips 组件中存在内存损坏问题，允许未经身份验证的远程攻击者执行任意代码。(CVE-2017-9417)

Project curl Security Advisory :

libcurl's (new) internal function that returns a good 32bit random value was implemented poorly and overwrote the pointer instead of writing the value into the buffer the pointer pointed to.

This random value is used to generate nonces for Digest and NTLM authentication, for generating boundary strings in HTTP formposts and more. Having a weak or virtually non-existent random there makes these operations vulnerable.

This function is brand new in 7.52.0 and is the result of an overhaul to make sure libcurl uses strong random as much as possible - provided by the backend TLS crypto libraries when present. The faulty function was introduced in this commit.

We are not aware of any exploit of this flaw.

The remote host is affected by the vulnerability described in GLSA-201701-47 (cURL: Multiple vulnerabilities)

    Multiple vulnerabilities have been discovered in cURL. Please review the       CVE identifiers and bug reports referenced for details.
  Impact :

    Remote attackers could conduct a Man-in-the-Middle attack to obtain       sensitive information, cause a Denial of Service condition, or execute       arbitrary code.
  Workaround :

    There is no known workaround at this time.

遠端主機執行的是 Mac OS X 10.10.5、Mac OS X 10.11.6 或 macOS 10.12.5 且缺少安全性更新。因此，受到多個弱點影響：- dprintf_formatf() 函式的 curl 元件中存在一個溢位情形，當處理浮點轉換時會觸發。未經驗證的遠端攻擊者可加以惡意利用，藉此引發拒絕服務情形或執行任意程式碼。(CVE-2016-9586) - lib/rand.c 檔案內的 randit() 函式中的 curl 元件存在一個缺陷，這是因為不當初始化 32 位元隨機值所致，例如，該值用於產生摘要和 NTLM 驗證 nonce，用於產生摘要和 NTLM 驗證 nonce，進而導致加密作業的效力比預期弱。(CVE-2016-9594) - 在使用 OCSP 裝訂功能來檢查 X.509 認證撤銷狀態時，lib/url.c 的 allocate_conn() 函式中的 curl 元件存在一個缺陷。當 OCSP 裝訂的要求選項未正確傳送到 TLS 程式庫時會觸發此問題，進而導致沒有傳回錯誤，即使沒有提供認證有效性的證明也一樣。攔截式攻擊者可加以惡意利用,來提供撤銷的認證。(CVE-2017-2629) - CoreAudio 元件中存在一個遠端程式碼執行弱點，這是因為在處理電影檔案時，不當驗證使用者提供的輸入所致。未經驗證的遠端攻擊者可加以惡意利用，誘騙使用者播放特製的電影檔案，進而造成拒絕服務情形或執行任意程式碼。(CVE-2017-7008) - IOUSBFamily 元件中存在一個記憶體損毀問題，這是因為不當驗證使用者提供的輸入所致。本機攻擊者可加以惡意利用，透過特製的應用程式，造成拒絕服務情形或是執行任意程式碼。(CVE-2017-7009) - libxml2 元件中存在多個超出邊界讀取錯誤，這是因不當處理特製 XML 文件所致。未經驗證的遠端攻擊者可加以惡意利用,來洩漏使用者資訊。(CVE-2017-7010、CVE-2017-7013) - Intel 圖形驅動程式元件中存在多個記憶體損毀問題，這是因為不當驗證輸入所致。本機攻擊者可加以惡意利用，以提升的權限執行任意程式碼。(CVE-2017-7014、CVE-2017-7017、CVE-2017-7035、CVE-2017-7044) - Audio 元件中存在一個遠端程式碼執行弱點，這是因為在處理音訊檔案時，不當驗證使用者提供的輸入所致。未經驗證的遠端攻擊者可加以惡意利用，誘騙使用者播放特製的音訊檔案，藉此執行任意程式碼。(CVE-2017-7015) - afclip 元件中存在多個遠端程式碼執行弱點，這是因為在處理音訊檔案時，不當驗證使用者提供的輸入所致。未經驗證的遠端攻擊者可加以惡意利用，誘騙使用者播放特製的音訊檔案，藉此執行任意程式碼。(CVE-2017-7016、CVE-2017-7033) - AppleGraphicsPowerManagement 元件中存在一個記憶體損毀問題，這是因不當驗證輸入所致。本機攻擊者可加以惡意利用，藉此引發拒絕服務情形或是以系統權限執行任意程式碼。(CVE-2017-7021) - 核心中存在多個記憶體損毀問題，這是因不當驗證輸入所致。本機攻擊者可加以惡意利用，藉此引發拒絕服務情形或是以系統權限執行任意程式碼。(CVE-2017-7022、CVE-2017-7024、CVE-2017-7026) - 核心中存在多個記憶體損毀問題，這是因不當驗證輸入所致。本機攻擊者可加以惡意利用，藉此引發拒絕服務情形或是以核心權限執行任意程式碼。(CVE-2017-7023、CVE-2017-7025、CVE-2017-7027、CVE-2017-7069) - 核心中存在多個不明缺陷，這是因為無法正確清理輸入所致。本機攻擊者可加以惡意利用，透過特製的應用程式洩漏受限記憶體內容。(CVE-2017-7028、CVE-2017-7029、CVE-2017-7067) - Foundation 元件中存在一個缺陷，這是因不當驗證輸入所致。未經驗證的遠端攻擊者可加以惡意利用，誘騙使用者開啟特製檔案，藉此執行任意程式碼。(CVE-2017-7031) -「kext tools」元件中存在一個記憶體損毀問題，這是因不當驗證輸入所致。本機攻擊者可加以惡意利用，以提升的權限執行任意程式碼。(CVE-2017-7032) - Intel 圖形驅動程式元件中存在多個不明缺陷，這是因為無法正確清理輸入所致。本機攻擊者可加以惡意利用，透過特製的應用程式洩漏受限記憶體內容。(CVE-2017-7036、CVE-2017-7045) - libxpc 元件中存在一個記憶體損毀問題，這是因不當驗證輸入所致。本機攻擊者可加以惡意利用，透過特製的應用程式，造成拒絕服務情形或以系統權限執行任意程式碼。(CVE-2017-7047) - Bluetooth 元件中存在多個記憶體損毀問題，這是因不當驗證輸入所致。本機攻擊者可加以惡意利用，以系統權限執行任意程式碼。(CVE-2017-7050、CVE-2017-7051) - Bluetooth 元件中存在一個記憶體損毀問題，這是因不當驗證輸入所致。本機攻擊者可加以惡意利用，以系統權限執行任意程式碼。(CVE-2017-7054) - Contacts 元件中存在一個緩衝區溢位情形，這是因為不當驗證使用者提供的輸入所致。未經驗證的遠端攻擊者可加以惡意利用，藉此引發拒絕服務情形或執行任意程式碼。(CVE-2017-7062) - libarchive 元件中存在一個緩衝區溢位情形，這是因為不當驗證使用者提供的輸入所致。未經驗證的遠端攻擊者可加以惡意利用，透過特製的封存檔案，造成拒絕服務情形，或是執行任意程式碼。(CVE-2017-7068) - curl 元件中存在一個認證驗證繞過弱點，這是因為程式嘗試恢復 TLS 工作階段，即使用戶端認證失敗也如此所致。未經驗證的遠端攻擊者可加以惡意利用,繞過驗證機制。(CVE-2017-7468) - Broadcom BCM43xx 系列 Wi-Fi 晶片元件中存在一個記憶體損毀問題，可讓未經驗證的遠端攻擊者得以執行任意程式碼。(CVE-2017-9417)

バージョンによると、リモートホストにTenable SecurityCenterをインストールすると、複数の脆弱性による影響を受けます。- CBCまたはECBの動作モード（デフォルトではAES256-CBC）で設定された暗号を使用するデータとCookieの暗号化のため、mod_session_cryptoモジュールに欠陥があります。認証されていないリモートの攻撃者がこれを悪用し、暗号鍵を知らなくてもパディングオラクル攻撃を通じて情報を復号して、秘密情報を漏えいする可能性があります。（CVE-2016-0736）- クライアントエントリの割り当て中に、mod_auth_digestモジュールにサービス拒否の脆弱性があります。認証されていないリモートの攻撃者がこれを悪用し、特別に細工された入力で共有メモリリソースを枯渇させ、サーバークラッシュを引き起こす可能性があります。（CVE-2016-2161）- RFC 3875セクション4.1.18にしたがって名前空間の競合を適切に解決できないため、Apache HTTP Serverは「httpoxy」として知られる中間者の脆弱性の影響を受けます。HTTP_PROXY環境変数が、HTTPリクエストの「Proxy」ヘッダーの信頼できないユーザーデータに基づいて設定されます。HTTP_PROXY環境変数が、リモートプロキシサーバーを指定するために、一部のWebクライアントライブラリにより使用されます。認証されていないリモートの攻撃者がこれを悪用し、HTTPリクエストの細工された「Proxy」ヘッダーを通じて、アプリケーションの内部HTTPトラフィックを任意のプロキシサーバーにリダイレクトする可能性があります。このプロキシサーバーは、観察または操作が行われる可能性があります。（CVE-2016-5387、CVE-2016-1000102、CVE-2016-1000104）- 256ビットより長いビット数で割り切れる入力長を処理するとき、Broadwell固有のモントゴメリ乗算プロシージャに桁上げ伝播エラーがあります。これにより、一時的な認証やキーネゴシエーションの失敗、または特別に細工された入力による公開鍵操作の再現可能なエラー結果が生じる可能性があります。中間にいる攻撃者はこれを悪用し、Brainpool P-512カーブを利用するECDHキーネゴシエーションを侵害する可能性があります。（CVE-2016-7055）- LimitRequestFieldsディレクティブが不適切に処理されているため、サービス拒否の脆弱性がmod_http2モジュールにあります。認証されていないリモートの攻撃者がこれを悪用し、HTTP/2リクエストで特別に細工されたCONTINUATIONフレームを介して無制限のリクエストヘッダーをサーバーに挿入し、メモリリソースを枯渇させる可能性があります。（CVE-2016-8740）- ユーザーエージェントヘッダーの空白パターンが不適切に処理されているため、欠陥があります。認証されていないリモートの攻撃者がこれを悪用し、特別に細工されたユーザーエージェントヘッダーを使用してプログラムに誤ってリクエストシーケンスを処理させ、誤って応答を解釈させたり、キャッシュを汚染させたり、あるリクエストからのコンテンツを次の下流ユーザーエージェントに漏えいさせたりする可能性があります。（CVE-2016-8743）- 32ビットのランダム値が不適切に初期化されるため、lib/rand.cファイル内のrandit()関数でlibcurlに欠陥があります。32ビットのランダム値はたとえば、ダイジェストとNTLM認証のノンスを生成するために使用され、予想よりも弱い暗号化動作が発生します。（CVE-2016-9594）- TIFFとJPEGのイメージタグを処理するときにトリガーされるexif.cのexif_convert_any_to_int()関数に浮動小数点の例外の欠陥があります。認証されていないリモートの攻撃者がこれを悪用してクラッシュを起こさせ、サービス拒否状態を引き起こす可能性があります。（CVE-2016-10158）- pharアーカイブを処理するときの不適切な検証のため、phar.cのphar_parse_pharfile()関数に整数のオーバーフロー状態があります。認証されていないリモートの攻撃者がこれを悪用してクラッシュを起こさせ、サービス拒否状態を引き起こす可能性があります。（CVE-2016-10159）- pharアーカイブが不適切に解析されているため、phar.cのphar_parse_pharfile()関数にoff-by-oneオーバーフロー状態があります。認証されていないリモートの攻撃者がこれを悪用してクラッシュを起こさせ、サービス拒否状態を引き起こす可能性があります。（CVE-2016-10160）- シリアル化されていないデータが不適切に検証されているため、var_unserializer.cのfinish_nested_data()関数に領域外読み取りエラーがあります。認証されていないリモートの攻撃者がこれを悪用し、サービス拒否状態や、メモリコンテンツの漏えいの原因となるクラッシュを起こす可能性があります。（CVE-2016-10161）- 実際に含めることができるよりも多くのイメージデータを含むように要求するイメージを処理するとき、サービス拒否の脆弱性が、GDグラフィックスライブラリ（LibGD）にあるgd_gd2.cファイル内のgdImageCreateFromGd2Ctx()関数にあります。認証されていないリモートの攻撃者がこれを悪用して、ライブラリにリンクしているプロセスをクラッシュさせる可能性があります。（CVE-2016-10167）- CHACHA20/POLY1305またはRC4-MD5暗号を使用してパケットを処理するとき、領域外読み取りエラーがあります。認証されていないリモートの攻撃者がこれを悪用し、特別に細工された切り捨てられたパケットを通じて、サービス拒否状態を引き起こす可能性があります。（CVE-2017-3731）- BN_mod_exp()関数が不適切な結果を生成する原因となる、桁上げ伝播のエラーがx86_64 Montgomery積算の実装にあります。十分なリソースを持つ認証されていないリモートの攻撃者がこれを悪用し、秘密鍵に関する秘密情報を取得する可能性があります。この問題はCVE-2015-3193と非常によく似ています。さらに永続的なDHパラメーターと複数のクライアントで共有される秘密鍵があるシナリオでは、攻撃者は標的の秘密鍵を使用して、パッチが適用されていないシステムにオンラインでアクセスする必要があります。たとえば、これはOpenSSL DHEベースのSSL/TLS暗号スイートでデフォルトで発生する可能性があります。（CVE-2017-3732）- pharアーカイブが不適切に解析されているため、phar.cのphar_parse_pharfile()関数に領域外読み取りエラーがあります。認証されていないリモートの攻撃者がこれを悪用してクラッシュを起こさせ、サービス拒否状態を引き起こす可能性があります。-ユーザーに返す前に入力を検証していないめ、詳細不明なスクリプト内のStored型クロスサイトスクリプティング（XSS）に複数の脆弱性があります。認証されたリモートの認証された攻撃者がこれを悪用し、特別に細工されたリクエストを介して、ユーザーのブラウザーセッションで任意のスクリプトコードを実行する可能性があります。注意：Nessusはこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号のみに依存しています。

プロジェクトcurlのセキュリティアドバイザリー:

適切な32ビットのランダム値を返すlibcurlの（新しい）内部関数の実装が不十分であり、ポインターが指すバッファに値を書き込む代わりにポインターを上書きしていました。

このランダム値は、Digest認証およびNTLM認証のnonceを生成して、HTTP formpostなどで境界文字列を生成するために使用されます。弱い、または事実上存在しないランダムがあると、これらの操作が脆弱になります。

これは7.52.0で新たに導入された関数であり、libcurlに確実に可能な限り強力なランダム（バックエンドTLS暗号ライブラリが存在する場合、このライブラリから提供）を使用させるためのオーバーホールの結果です。障害のある関数がこのコミットで導入されました。

この欠陥の悪用については確認されていません。

リモートホストは、GLSA-201701-47（cURL：複数の脆弱性）で説明されている脆弱性による影響を受けます。複数の脆弱性がcURLで発見されています。詳細については、記載されているCVE識別番号とバグレポートを参照してください。影響：リモートの攻撃者が中間者攻撃を行って、機密情報を取得したり、サービス拒否状態を起こしたり、任意のコードを実行したりする可能性があります。回避策：現時点では、既知の回避策はありません。

The remote host is running a version of Mac OS X version 10.x prior to 10.12.6, and is affected by multiple vulnerabilities :

 - An overflow condition exists in the curl component in the 'dprintf_formatf()' function that is triggered when handling floating point conversion. An unauthenticated, remote attacker can exploit this to cause a denial of service condition or the execution of arbitrary code. (CVE-2016-9586)
 - A flaw exits in the curl component in the 'randit()' function within file lib/rand.c due to improper initialization of the 32-bit random value, which is used, for example, to generate Digest and NTLM authentication nonces, resulting in weaker cryptographic operations than expected. (CVE-2016-9594)
 - A flaw exists in the curl component in the 'allocate_conn()' function in lib/url.c when using the OCSP stapling feature for checking a X.509 certificate revocation status. The issue is triggered as the request option for OCSP stapling is not properly passed to the TLS library, resulting in no error being returned even when no proof of the validity of the certificate could be provided. A man-in-the-middle attacker can exploit this to provide a revoked certificate. (CVE-2017-2629)
 - A remote code execution vulnerability exists in the CoreAudio component due to improper validation of user-supplied input when handling movie files. An unauthenticated, remote attacker can exploit this, by convincing a user to play a specially crafted movie file, to cause a denial of service condition or the execution of arbitrary code. (CVE-2017-7008)
 - A memory corruption issue exists in the IOUSBFamily component due to improper validation of user-supplied input. A local attacker can exploit this, via a specially crafted application, to cause a denial of service condition or the execution of arbitrary code. (CVE-2017-7009)
 - Multiple out-of-bounds read errors exist in the libxml2 component due to improper handling of specially crafted XML documents. An unauthenticated, remote attacker can exploit these to disclose user information. (CVE-2017-7010, CVE-2017-7013)
 - Multiple memory corruption issues exist in the Intel Graphics Driver component due to improper validation of input. A local attacker can exploit these issues to execute arbitrary code with elevated privileges. (CVE-2017-7014, CVE-2017-7017, CVE-2017-7035, CVE-2017-7044)
 - A remote code execution vulnerability exists in the Audio component due to improper validation of user-supplied input when handling audio files. An unauthenticated, remote attacker can exploit this, by convincing a user to play a specially crafted audio file, to execute arbitrary code. (CVE-2017-7015)
 - Multiple remote code execution vulnerabilities exist in the afclip component due to improper validation of user-supplied input when handling audio files. An unauthenticated, remote attacker can exploit these vulnerabilities, by convincing a user to play a specially crafted audio file, to execute arbitrary code. (CVE-2017-7016, CVE-2017-7033)
 - A memory corruption issue exists in the AppleGraphicsPowerManagement component due to improper validation of input. A local attacker can exploit this to cause a denial of service condition or the execution of arbitrary code with system privileges. (CVE-2017-7021)
 - Multiple memory corruption issues exist in the kernel due to improper validation of input. A local attacker can exploit these issues to cause a denial of service condition or the execution of arbitrary code with system privileges. (CVE-2017-7022, CVE-2017-7024, CVE-2017-7026)
 - Multiple memory corruption issues exist in the kernel due to improper validation of input. A local attacker can exploit these issues to cause a denial of service condition or the execution of arbitrary code with kernel privileges. (CVE-2017-7023, CVE-2017-7025, CVE-2017-7027, CVE-2017-7069)
 - Multiple unspecified flaws exist in the kernel due to a failure to properly sanitize input. A local attacker can exploit these issues, via a specially crafted application, to disclose restricted memory contents. (CVE-2017-7028, CVE-2017-7029, CVE-2017-7067)
 - A flaw exists in the Foundation component due to improper validation of input. A unauthenticated, remote attacker can exploit this, by convincing a user to open specially crafted file, to execute arbitrary code. (CVE-2017-7031)
 - A memory corruption issue exists in the 'kext tools' component due to improper validation of input. A local attacker can exploit this to execute arbitrary code with elevated privileges. (CVE-2017-7032)
 - Multiple unspecified flaws exist in the Intel Graphics Driver component due to a failure to properly sanitize input. A local attacker can exploit these issues, via a specially crafted application, to disclose restricted memory contents. (CVE-2017-7036, CVE-2017-7045)
 - A memory corruption issue exists in the libxpc component due to improper validation of input. A local attacker can exploit this issue, via a specifically crafted application, to cause a denial of service condition or the execution of arbitrary code with system privileges. (CVE-2017-7047)
 - Multiple memory corruption issues exist in the Bluetooth component due to improper validation of input. A local attacker can exploit these issues to execute arbitrary code with system privileges. (CVE-2017-7050, CVE-2017-7051)
 - A memory corruption issue exists in the Bluetooth component due to improper validation of input. A local attacker can exploit these issues to execute arbitrary code with system privileges. (CVE-2017-7054)
 - A buffer overflow condition exists in the Contacts component due to improper validation of user-supplied input. An unauthenticated, remote attacker can exploit this to cause a denial of service condition or the execution of arbitrary code. (CVE-2017-7062)
 - A buffer overflow condition exists in the libarchive component due to improper validation of user-supplied input. An unauthenticated, remote attacker can exploit this, via a specially crafted archive file, to cause a denial of service condition or the execution of arbitrary code. (CVE-2017-7068)
 - A certificate validation bypass vulnerability exists in the curl component due to the program attempting to resume TLS sessions even if the client certificate fails. An unauthenticated, remote attacker can exploit this to bypass validation mechanisms. (CVE-2017-7468)
 - A memory corruption issue exists in the Broadcom BCM43xx family Wi-Fi Chips component that allows an unauthenticated, remote attacker to execute arbitrary code. (CVE-2017-9417)


ID	名称	产品	系列	发布时间	最近更新时间	严重程度
101957	macOS and Mac OS X Multiple Vulnerabilities (Security Update 2017-003)	Nessus	MacOS X Local Security Checks	2017/7/25	2019/11/12	high
101957	macOSおよびMac OS Xの複数の脆弱性（セキュリティ更新プログラム2017-003）	Nessus	MacOS X Local Security Checks	2017/7/25	2019/11/12	high
97726	Tenable SecurityCenter 5.x < 5.4.3 Multiple Vulnerabilities (TNS-2017-04) (httpoxy)	Nessus	Misc.	2017/3/14	2020/10/9	medium
96644	GLSA-201701-47：cURL：多个漏洞	Nessus	Gentoo Local Security Checks	2017/1/20	2021/1/11	critical
96644	GLSA-201701-47：cURL：多個弱點	Nessus	Gentoo Local Security Checks	2017/1/20	2021/1/11	critical
97726	Tenable SecurityCenter 5.x < 5.4.3 Multiple Vulnerabilities (TNS-2017-04) (httpoxy)	Nessus	Misc.	2017/3/14	2020/10/9	medium
97726	Tenable SecurityCenter 5.x < 5.4.3 Multiple Vulnerabilities (TNS-2017-04) (httpoxy)	Nessus	Misc.	2017/3/14	2020/10/9	medium
101957	macOS and Mac OS X Multiple Vulnerabilities (Security Update 2017-003)	Nessus	MacOS X Local Security Checks	2017/7/25	2019/11/12	high
96120	FreeBSD : cURL -- uninitialized random vulnerability (c40ca16c-4d9f-4d70-8b6c-4d53aeb8ead4)	Nessus	FreeBSD Local Security Checks	2016/12/27	2021/1/4	high
96644	GLSA-201701-47 : cURL: Multiple vulnerabilities	Nessus	Gentoo Local Security Checks	2017/1/20	2021/1/11	critical
101957	macOS and Mac OS X Multiple Vulnerabilities (Security Update 2017-003)	Nessus	MacOS X Local Security Checks	2017/7/25	2019/11/12	high
97726	Tenable SecurityCenter 5.x < 5.4.3の複数の脆弱性（TNS-2017-04）（httpoxy）	Nessus	Misc.	2017/3/14	2020/10/9	medium
96120	FreeBSD : cURL -- 初期化されていないランダムな脆弱性（c40ca16c-4d9f-4d70-8b6c-4d53aeb8ead4）	Nessus	FreeBSD Local Security Checks	2016/12/27	2021/1/4	high
96644	GLSA-201701-47：cURL：複数の脆弱性	Nessus	Gentoo Local Security Checks	2017/1/20	2021/1/11	critical
700170	Mac OS X 10.x < 10.12.6 Multiple Vulnerabilities	Nessus Network Monitor	Operating System Detection	2017/7/27	2019/3/6	critical

检测

插件搜索

high

high

medium

critical

critical

medium

medium

high

high

critical

high

medium

high

critical

critical