为 Slackware 14.0、14.1、14.2 和当前版本提供了用于修复安全问题的新 curl 程序包。

伪造 FTP 路径导致 NIL 字节越界写入：据发现，使用 CURLOPT_FTP_FILEMETHOD 方法时，libcurl 未安全解析 FTP URL。能够提供特制 FTP URL 给使用 libcurl 之应用程序的攻击者可在任意位置写入 NULL 字节，进而导致崩溃或不明行为。(CVE-2018-1000120) LDAP 空指针取消引用：在 libcurl 检查 openldap ldap_get_attribute_ber() 函数返回值的方式中，发现一个空指针取消引用缺陷。恶意 LDAP 服务器可利用此缺陷，通过特制的 LDAP 回复，导致 libcurl 客户端应用程序崩溃。(CVE-2018-1000121) RTSP RTP 缓冲区过度读取：在 RTSP+RTP 进程代码的 curl 7.20.0 到 curl 7.58.0（包含 curl 7.58.0）中存在缓冲区过度读取，可让攻击者造成拒绝服务或信息泄漏。(CVE-2018-1000122)

Phan Thanh 发现 curl 未能正确处理某些 FTP 路径。
攻击者可利用此问题造成拒绝服务或可能执行任意代码。(CVE-2018-1000120)

Dario Weisser 发现 curl 未能正确处理某些 LDAP URL。攻击者可能利用此问题造成拒绝服务。(CVE-2018-1000121)

Max Dymond 发现 curl 未能正确处理某些 RTSP 数据。
攻击者可能利用此问题造成拒绝服务，甚或访问敏感数据。(CVE-2018-1000122)

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

curl 和 nss-pem 的更新现在可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。curl 程序包提供了 libcurl 库和 curl 实用工具，用于从使用多种协议（包括 HTTP、FTP 和 LDAP）的服务器下载文件。nss-pem 程序包针对作为 PKCS#11 模块实施的网络安全服务 (NSS) 提供 PEM 文件阅读器。安全修复：* curl：重定向时发现 HTTP 身份验证泄露 (CVE-2018-1000007) * curl：伪造 FTP 路径导致 NIL 字节越界写入 (CVE-2018-1000120) * curl：RTSP RTP 缓冲区过度读取 (CVE-2018-1000122) * curl：当缺失 RTSP 标头时，发现越界堆栈读取，这导致拒绝服务的信息泄露 (CVE-2018-1000301) * curl：LDAP 空指针取消引用 (CVE-2018-1000121) 有关此安全问题的详细信息，包括其影响、CVSS 分数和其他相关信息，请参阅列于“参考”部分的 CVE 页面。Red Hat 在此感谢 Curl 项目报告这些问题。上游感谢 CVE-2018-1000007 的原始报告者 Craig de Stigter，CVE-2018-1000120 的原始报告者 Duy Phan Thanh，CVE-2018-1000122 的原始报告者 Max Dymond，CVE-2018-1000301 的原始报告者 OSS-fuzz 项目以及 CVE-2018-1000121 的原始报告者 Dario Weisser。其他更改：如需有关此版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 7.6 版本说明。

来自 Red Hat 安全公告 2018:3157： curl 和 nss-pem 的更新现在可用于 Red Hat Enterprise Linux 7。 Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。 curl 程序包提供了 libcurl 库和 curl 实用工具，用于从使用多种协议（包括 HTTP、FTP 和 LDAP）的服务器下载文件。 nss-pem 程序包为网络安全服务 (NSS) 提供 PEM 文件阅读器，实施为 PKCS#11 模块。 安全补丁： * curl：重定向中的 HTTP 身份验证泄露 (CVE-2018-1000007) * curl：FTP 路径欺骗导致 NIL 字节越界写入 (CVE-2018-1000120) * curl：RTSP RTP 缓冲区过度读取 (CVE-2018-1000122) * curl：缺失 RTSP 标头时发生的越界堆读取允许拒绝服务的信息泄露 (CVE-2018-1000301) * curl：LDAP 空指针取消引用 (CVE-2018-1000121) 有关此安全问题的详细信息，包括其影响、CVSS 分数和其他相关信息，请参阅列于“参考”部分的 CVE 页面。 Red Hat 在此感谢 Curl 项目报告这些问题。上游感谢原始报告者 Craig de Stigter 报告 CVE-2018-1000007；原始报告者 Duy Phan Thanh 报告 CVE-2018-1000120；原始报告者 Max Dymond 报告 CVE-2018-1000122；原始报告者 OSS-fuzz 项目报告 CVE-2018-1000301 以及原始报告者 Dario Weisser 报告 CVE-2018-1000121。 更多变更： 如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 7.6 版本说明。

远程 Redhat Enterprise Linux 6 / 7 主机上安装的多个程序包受到 RHSA-2018:3558 公告中提及的多个漏洞影响。

  - curl：TLS 会话恢复客户端证书绕过 (CVE-2016-5419)

  - curl：以错误客户端证书重复使用连接 (CVE-2016-5420)

  - curl：释放后使用连接结构 (CVE-2016-5421)

  - curl：不正确地重复使用客户端证书 (CVE-2016-7141)

  - curl：转义和非转义整数溢出 (CVE-2016-7167)

  - curl：其他服务器的 Cookie 注入 (CVE-2016-8615)

  - curl：不区分大小写的密码比较 (CVE-2016-8616)

  - curl：通过未经检查的乘法发生越界写入 (CVE-2016-8617)

  - curl：curl_maprintf 中发生双重释放 (CVE-2016-8618)

  - curl：krb5 代码中发生双重释放 (CVE-2016-8619)

  - curl：Glob 解析器写入/读取越界 (CVE-2016-8620)

  - curl：curl_getdate 越界读取 (CVE-2016-8621)

  - curl：通过整数截断的 URL 反转义堆溢出 (CVE-2016-8622)

  - curl：通过共享 cookie 进行释放后使用 (CVE-2016-8623)

  - curl：具有 # 的 URL 解析无效 (CVE-2016-8624)

  - curl：IDNA 2003 让 curl 使用错误的主机 (CVE-2016-8625)

  - curl：printf 浮点缓冲区溢出 (CVE-2016-9586)

  - curl：--write-out 越界读取 (CVE-2017-7407)

  - curl：通过整数溢出导致 NTLM 缓冲区溢出 (CVE-2017-8816)

  - curl：FTP 通配符越界读取 (CVE-2017-8817)

  - httpd：在 mod_authnz_ldap 中使用太小的 Accept-Language 值时，发现越界写入 (CVE-2017-15710)

  - httpd：在文件名中使用结尾换行符绕过 (<FilesMatch>) (CVE-2017-15715)

  - curl：TFTP 发送超过缓冲区大小的内容 (CVE-2017-1000100)

  - curl：URL glob 程序越界读取 (CVE-2017-1000101)

  - curl：FTP PWD 响应解析器越界读取 (CVE-2017-1000254)

  - curl：IMAP FETCH 响应越界读取 (CVE-2017-1000257)

  - httpd：在 mod_session 中不当处理标头可让远程用户修改 CGI 应用程序的会话数据 (CVE-2018-1283)

  - httpd：读取 HTTP 请求失败后发生越界访问 (CVE-2018-1301)

  - httpd：mod_cache_socache 中的越界读取可让远程攻击者造成 DoS (CVE-2018-1303)

  - httpd：在 mod_auth_digest 中产生弱式摘要验证 nonce (CVE-2018-1312)

  - httpd: mod_http2：配置给工作者过多时间，可能导致 DoS (CVE-2018-1333)

  - httpd：通过持续的 SETTINGS 造成 HTTP/2 连接 DoS (CVE-2018-11763) 

  - curl：通过整数溢出的 NTLM 密码溢出 (CVE-2018-14618)

  - curl：重定向中的 HTTP 身份验证泄露 (CVE-2018-1000007)

  - curl：伪造 FTP 路径导致 NIL 字节越界写入 (CVE-2018-1000120)

  - curl：LDAP 空指针取消引用 (CVE-2018-1000121)

  - curl：RTSP RTP 缓冲区过度读取 (CVE-2018-1000122)

  - curl：当缺失 RTSP 标头时，发生越界堆读取，导致信息泄露或拒绝服务 (CVE-2018-1000301)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

在 URL 传输库 cURL 中发现多个漏洞：CVE-2018-1000120 Duy Phan Thanh 报告，当 curl 接到指示在 FTP URL 上工作并且设置为仅发出单个 CWD 命令时，curl 可能被诱骗越界写入零字节。如果 URL 的目录部分包含“%00”序列，可能触发此问题。CVE-2018-1000121 Dario Weisser 报告 curl 在获取 LDAP URL 时，可能会取消引用 NULL 附近的地址。恶意服务器可通过发送特制的响应，使允许 LDAP URL 的依赖 libcurl 的应用程序崩溃。CVE-2018-1000122 OSS-fuzz 和 Max Dymond 发现 curl 在被要求传输 RTSP URL 时，可能会被诱骗将数据复制到其基于堆的缓冲区终点之外。curl 可能会错误地计算要从读取缓冲区复制的数据长度。此问题可导致信息泄露或拒绝服务。对于 Debian 7“Wheezy”，这些问题已在 7.26.0-1+wheezy25 版本中修复。建议您升级 curl 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

远程主机受到 GLSA-201804-04 中所述漏洞的影响（cURL：多个漏洞）在 cURL 中发现多个漏洞。请检查下面引用的 CVE 标识符以了解详细信息。影响：远程攻击者可导致拒绝服务、获取敏感信息或造成其他不明影响。解决方法：目前无任何已知的解决方法。

远程主机上安装的 Oracle Secure Global Desktop 版本为 5.3 且缺少 2018 年 7 月关键修补程序更新 (CPU) 中的安全修补程序。因而受到多个漏洞的影响：- 在 FTP 连接关闭功能中，curl 7.54.1 到 curl 7.59.0 版本（包括 7.59.0 版本）包含可导致 DoS 和 RCE 条件的基于堆栈的缓冲区溢出漏洞。此漏洞似乎已在 curl < 7.54.1 和 curl >= 7.60.0 中得到修复。(CVE-2018-1000300) - Apache Tomcat 9.0.0.M1 到 9.0.4、8.5.0 到 8.5.27、8.0.0.RC1 到 8.0.49 和 7.0.0 到 7.0.84 版本中 Servlet 注释所定义的安全限制，仅在加载 Servlet 后应用。根据 Servlet 加载的顺序，可能无法应用某些安全限制。此问题可向未授权用户暴露资源。(CVE-2018-1305) -如果提供带有过多递归的恶意输入，具有递归定义的 ASN.1 类型可超过堆栈。此问题可导致拒绝服务攻击。在 OpenSSL 1.1.0h 中已修复（影响 1.1.0-1.1.0g）。在 OpenSSL 1.0.2o 中已修复（影响 1.0.2b-1.0.2n）。(CVE-2018-0739)

远程主机上安装的 Oracle Enterprise Manager Cloud Control 版本，受到 Enterprise Manager Base Platform 组件中的多个漏洞影响： - Enterprise Manager Ops Center 的 Networking (jQuery) 子组件中存在不明漏洞。支持的版本中受影响的是 12.2.2 和 12.3.3 版本。轻松利用的漏洞能够允许具备网络访问权限的未经身份验证的攻击者通过 HTTP 破坏 Enterprise Manager Ops Center。若要成功攻击，必须有人为干预，并且可能导致对某些 Enterprise Manager Ops Center 可访问数据的未授权更新、插入或删除访问权限。(CVE-2015-9251) - Enterprise Manager Ops Center 的 Networking (OpenSSL) 子组件中有一个不明漏洞。支持的版本中受影响的是 12.2.2 和 12.3.3 版本。轻松利用的漏洞能够允许具备网络访问权限的未经身份验证的攻击者通过 HTTPS 破坏 Enterprise Manager Ops Center。成功攻击此漏洞可导致在未经授权的情况下挂起 Enterprise Manager Ops Center，或者频繁出现重复崩溃（完整 DOS）。(CVE-2018-0732) - Enterprise Manager Ops Center 的 Networking (cURL) 子组件中有一个不明漏洞。支持的版本中受影响的是 12.2.2 和 12.3.3 版本。难以利用的漏洞能够允许具备网络访问权限的未经身份验证的攻击者通过 HTTP 破坏 Enterprise Manager Ops Center。除攻击者以外的他人人为干预是实现成功攻击的必要条件，并且可以造成 Enterprise Manager Ops Center 被接管。(CVE-2018-1000300)

在 URL 传输库 cURL 中发现多个漏洞。- CVE-2018-1000120 Duy Phan Thanh 发现，当 curl 接到指示在 FTP URL 上工作并且设置为仅发出单个 CWD 命令时，如果 URL 的目录部分包含一个“%00”序列，则 curl 可能被诱骗越界写入零字节。- CVE-2018-1000121 Dario Weisser 发现，curl 在由于 ldap_get_attribute_ber() 函数返回 LDAP_SUCCESS 和空指针而获取 LDAP URL 时，可能会取消引用 NULL 附近的地址。如果使用 libcurl 的应用程序允许使用 LDAP URL 或允许重定向到 LDAP URL，恶意服务器可导致其崩溃。- CVE-2018-1000122 在 Max Dymond 的协助下，OSS-fuzz 发现 curl 在被要求传输 RTSP URL 时，可能会被诱骗将数据复制到其基于堆的缓冲区终点之外。

curl 和 nss-pem 更新现可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。curl 程序包提供了 libcurl 库和 curl 实用工具，用于从使用多种协议（包括 HTTP、FTP 和 LDAP）的服务器下载文件。nss-pem 程序包针对作为 PKCS#11 模块实施的网络安全服务 (NSS) 提供 PEM 文件阅读器。安全修复：* curl：重定向时发现 HTTP 身份验证泄露 (CVE-2018-1000007) * curl：伪造 FTP 路径导致 NIL 字节越界写入 (CVE-2018-1000120) * curl：RTSP RTP 缓冲区过度读取 (CVE-2018-1000122) * curl：当缺失 RTSP 标头时，发现越界堆栈读取，这导致拒绝服务的信息泄露 (CVE-2018-1000301) * curl：LDAP 空指针取消引用 (CVE-2018-1000121) 有关此安全问题的详细信息，包括其影响、CVSS 分数和其他相关信息，请参阅列于“参考”部分的 CVE 页面。Red Hat 在此感谢 Curl 项目报告这些问题。上游感谢 CVE-2018-1000007 的原始报告者 Craig de Stigter，CVE-2018-1000120 的原始报告者 Duy Phan Thanh，CVE-2018-1000122 的原始报告者 Max Dymond，CVE-2018-1000301 的原始报告者 OSS-fuzz 项目以及 CVE-2018-1000121 的原始报告者 Dario Weisser。其他更改：如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 7.6 发行说明。

安全修复：

  - curl：重定向中的 HTTP 身份验证泄露 (CVE-2018-1000007)

  - curl：FTP 路径欺骗导致 NIL 字节越界写入 (CVE-2018-1000120)

  - curl：RTSP RTP 缓冲区过度读取 (CVE-2018-1000122)

  - curl：缺失 RTSP 标头时发生的越界堆读取允许拒绝服务的信息泄露 (CVE-2018-1000301)

  - curl：LDAP 空指针取消引用 (CVE-2018-1000121)

运行版本 CORE 5.04 / MAIN 5.04 的远程 NewStart CGSL 主机安装有受多个漏洞影响的 curl 程序包：- curl 版本 7.20.0 至 7.59.0（含 7.59.0）包含 CWE-126：拒绝服务中的缓冲区过度读取漏洞，该漏洞可能导致 curl 受到诱骗读取用于存储已下载 RTSP 内容的基于堆的缓冲区末端之外的数据。此漏洞似乎已在 curl < 7.20.0 和 curl >= 7.60.0 中得到修复。(CVE-2018-1000301) - 据发现，使用 CURLOPT_FTP_FILEMETHOD 方法时，libcurl 未安全解析 FTP URL。能够提供特制 FTP URL 给使用 libcurl 应用程序的攻击者可在任意位置写入 NULL 字节，进而导致崩溃或不明行为。(CVE-2018-1000120) - 在 libcurl 检查 openldap ldap_get_attribute_ber() 函数返回值的方式中，发现一个空指针取消引用缺陷。恶意 LDAP 服务器可利用此缺陷，通过特制的 LDAP 回复，导致 libcurl 客户端应用程序崩溃。(CVE-2018-1000121) - 在 RTSP+RTP 处理代码的 curl 7.20.0 到 curl 7.58.0（包含 curl 7.58.0）中存在缓冲区过度读取，可让攻击者造成拒绝服务或信息泄露。(CVE-2018-1000122) - 据发现，curl 和 libcurl 可能会在收到 HTTP REDIRECT 回复时，将其验证标头发送给第三方 HTTP 服务器。这可能向外部实体泄露身份验证令牌。(CVE-2018-1000007) 请注意，Nessus 并未针对此问题进行测试，而仅依赖应用程序自我报告的版本号。

nss-pem 程序包针对作为 PKCS#11 模块实施的网络安全服务 (NSS) 提供 PEM 文件阅读器。此更新含有与 CURL 安全性更新相关的修复，特别是在重复使用凭证时更新对象 ID

远程主机上安装的 Oracle HTTP Server 版本受到 2018 年 10 月 CPU 公告中提及的漏洞影响。- Oracle Fusion Middleware 的 Oracle HTTP 服务器组件中的漏洞（子组件：Web Listener (curl)）。受影响的版本为 12.2.1.3。难以利用的漏洞允许具有网络访问权限的未经身份验证的攻击者通过 HTTP 危害 Oracle HTTP Server。除攻击者以外的他人进行交互是实现成功攻击的必要条件。此漏洞的成功攻击能导致接管 Oracle HTTP 服务器。(CVE-2018-1000300) - curl 中存在一个拒绝服务 (DoS) 漏洞，这是因为缓冲区过度读取所致。受影响的版本为 curl 7.20.0 至 7.59.0 版。此易受攻击的组件可能被诱骗读取超过堆末端的数据。具有网络访问权限的未经身份验证的攻击者可利用此问题造成应用程序停止响应。(CVE-2018-1000301) - curl 中存在一个缓冲区过度读取漏洞，可能导致信息泄露。受影响的版本为 7.20.0 至 curl 7.58.0 版。RTSP+RTP 处理代码中存在漏洞，允许攻击者造成拒绝服务或信息泄露。具有网络访问权限的未经身份验证的攻击者可利用此漏洞，造成拒绝服务 (DoS) 或从易受攻击的应用程序泄露信息。(CVE-2018-1000122)

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2020: 0544 公告中提及的多个漏洞的影响。

  - curl：重定向中的 HTTP 身份验证泄露 (CVE-2018-1000007)

  - curl：FTP 路径欺骗导致 NIL 字节越界写入 (CVE-2018-1000120)

  - curl：LDAP 空指针取消引用 (CVE-2018-1000121)

  - curl：RTSP RTP 缓冲区过度读取 (CVE-2018-1000122)

  - curl：当缺失 RTSP 标头时，发生越界堆读取，导致信息泄露或拒绝服务 (CVE-2018-1000301)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2020: 0594 公告中提及的多个漏洞的影响。

  - curl：重定向中的 HTTP 身份验证泄露 (CVE-2018-1000007)

  - curl：FTP 路径欺骗导致 NIL 字节越界写入 (CVE-2018-1000120)

  - curl：LDAP 空指针取消引用 (CVE-2018-1000121)

  - curl：RTSP RTP 缓冲区过度读取 (CVE-2018-1000122)

  - curl：当缺失 RTSP 标头时，发生越界堆读取，导致信息泄露或拒绝服务 (CVE-2018-1000301)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
108382	Slackware 14.0 / 14.1 / 14.2 / 当前版本：curl (SSA:2018-074-01)	Nessus	Slackware Local Security Checks	2018/3/16	2018/9/4	critical
109184	Amazon Linux AMI : curl (ALAS-2018-995)	Nessus	Amazon Linux Local Security Checks	2018/4/20	2018/8/31	critical
108403	Ubuntu 14.04 LTS / 16.04 LTS：curl 漏洞 (USN-3598-1)	Nessus	Ubuntu Local Security Checks	2018/3/16	2023/10/20	critical
109178	Amazon Linux 2 : curl (ALAS-2018-995)	Nessus	Amazon Linux Local Security Checks	2018/4/20	2018/8/31	critical
118532	RHEL 7：curl 和 nss-pem (RHSA-2018:3157)	Nessus	Red Hat Local Security Checks	2018/10/31	2024/4/27	critical
118775	Oracle Linux 7 : curl / nss-pem (ELSA-2018-3157)	Nessus	Oracle Linux Local Security Checks	2018/11/7	2021/4/14	critical
194113	RHEL 6 / 7：httpd24 (RHSA-2018:3558)	Nessus	Red Hat Local Security Checks	2024/4/27	2024/4/27	critical
108416	Debian DLA-1309-1：curl 安全更新	Nessus	Debian Local Security Checks	2018/3/19	2021/1/11	critical
108925	GLSA-201804-04：cURL：多个漏洞	Nessus	Gentoo Local Security Checks	2018/4/10	2018/6/7	critical
111333	Oracle Secure Global Desktop Multiple Vulnerabilities (July 2018 CPU)	Nessus	Misc.	2018/7/25	2021/10/25	critical
131184	Oracle Enterprise Manager Ops Center（2019 年 1 月 CPU）	Nessus	Misc.	2019/11/21	2023/1/12	critical
108345	Debian DSA-4136-1：curl - 安全更新	Nessus	Debian Local Security Checks	2018/3/15	2018/11/13	critical
118996	CentOS 7 : curl / nss-pem (CESA-2018:3157)	Nessus	CentOS Local Security Checks	2018/11/16	2021/4/8	critical
119180	Scientific Linux 安全更新：SL7.x x86_64 上的 curl 和 nss-pem (20181030)	Nessus	Scientific Linux Local Security Checks	2018/11/27	2020/7/1	critical
127212	NewStart CGSL CORE 5.04 / MAIN 5.04：curl 多个漏洞 (NS-SA-2019-0039)	Nessus	NewStart CGSL Local Security Checks	2019/8/12	2021/1/14	critical
121048	Amazon Linux 2 : nss-pem (ALAS-2019-1139)	Nessus	Amazon Linux Local Security Checks	2019/1/10	2020/2/26	critical
124090	Oracle Fusion Middleware Oracle HTTP Server 多种漏洞（2018 年 10 月 CPU）	Nessus	Web Servers	2019/4/16	2022/4/11	critical
133787	RHEL 7：curl (RHSA-2020: 0544)	Nessus	Red Hat Local Security Checks	2020/2/19	2023/5/25	critical
134066	RHEL 7：curl (RHSA-2020: 0594)	Nessus	Red Hat Local Security Checks	2020/2/26	2023/1/23	critical

检测

插件搜索

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical