为 Slackware 14.0、14.1、14.2 和当前版本提供了用于修复安全问题的新 curl 程序包。

curl 版本 7.54.1 至 7.59.0（含 7.59.0） 包含 CWE-122：在拒绝服务及其他攻击中的基于堆的缓冲区溢出漏洞，当使用非常长的服务器命令应答关闭 FTP 连接时，该漏洞可能导致 curl 基于堆的内存缓冲区溢出。(CVE-2018-1000300) curl 版本 7.20.0 至 7.59.0（含 7.59.0） 包含 CWE-126：拒绝服务中的缓冲区过度读取漏洞，该漏洞可能导致 curl 受到诱骗读取用于存储已下载 RTSP 内容的基于堆的缓冲区末端之外的数据。(CVE-2018-1000301)

远程主机上安装的 Oracle 应用程序测试套件版本受到多个漏洞的影响：- Oracle Enterprise Manager Products Suite 的 Enterprise Manager Base Platform Agent Next Gen (Jython) 组件容易遭到利用，可让未经身份验证的攻击者能接管 Enterprise Manager Base Platform。(CVE-2016-4000) - Oracle Enterprise Manager Products Suite 的 Enterprise Manager Base Platform Discovery Framework (OpenSSL) 组件容易遭到利用，可让未经身份验证的攻击者能够造成 Enterprise Manager Base Platform 经常崩溃 (DoS)。(CVE-2018-0732) - Oracle Enterprise Manager Products Suite 的 Enterprise Manager Ops Center Networking (OpenSSL) 组件容易遭到利用，可让未经身份验证的攻击者能够造成 Enterprise Manager Ops Center Platform 经常崩溃 (DoS)。(CVE-2018-0732) - Oracle Enterprise Manager Products Suite 的 Oracle Application Testing Suite Load Testing for Web Apps (Spring Framework) 组件容易遭到利用，可让未经身份验证的攻击者能够接管 Enterprise Manager Base Platform。(CVE-2018-1258) - Enterprise Manager Base Platform EM Console 组件容易遭到未经身份验证攻击者的利用。成功攻击可导致在未经授权的情况下进行更新、插入或删除访问。(CVE-2018-3303) - Oracle Application Testing Suite Load Testing for Web Apps 组件容易遭到未经身份验证攻击者的利用。成功攻击可导致未经授权进行更新、插入或删除访问，以及部分拒绝服务。(CVE-2018-3304) - Oracle Application Testing Suite Load Testing for Web Apps 组件容易遭到未经身份验证攻击者的利用。成功攻击可导致未经授权进行更新、插入或删除访问，以及部分拒绝服务。(CVE-2018-3305) - Oracle Enterprise Manager 的 Enterprise Manager for Virtualization Plug-In Lifecycle (jackson-databind) 组件可让未经身份验证的攻击者能够接管 Enterprise Manager for Virtualization。(CVE-2018-12023) - Oracle Enterprise Manager 的 Enterprise Manager for Virtualization Plug-In Lifecycle (jackson-databind) 组件可让未经身份验证的攻击者能够接管 Enterprise Manager for Virtualization。(CVE-2018-14718) - Oracle Enterprise Manager 的 Enterprise Manager Ops Center Networking (cURL) 组件可让未经身份验证的攻击者能够接管 Enterprise Manager Ops Center。(CVE-2018-1000300)

Dario Weisser 发现 curl 未能正确处理长 FTP 服务器命令应答。如果用户或自动化系统受到诱骗连接到恶意 FTP 服务器，远程攻击者可利用此问题造成 curl 崩溃，从而导致拒绝服务，或可能执行任意代码。此问题仅影响 Ubuntu 17.10 和 Ubuntu 18.04 LTS。(CVE-2018-1000300)

Max Dymond 发现 curl 未能正确处理某些 RTSP 响应。如果用户或自动化系统受到诱骗连接到恶意服务器，远程攻击者可利用此问题造成 curl 崩溃，从而导致拒绝服务，或可能获取敏感信息。(CVE-2018-1000301)

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

远程主机上安装的 Oracle HTTP Server 版本受到 2018 年 10 月 CPU 公告中提及的漏洞影响。- Oracle Fusion Middleware 的 Oracle HTTP 服务器组件中的漏洞（子组件：Web Listener (curl)）。受影响的版本为 12.2.1.3。难以利用的漏洞允许具有网络访问权限的未经身份验证的攻击者通过 HTTP 危害 Oracle HTTP Server。除攻击者以外的他人进行交互是实现成功攻击的必要条件。此漏洞的成功攻击能导致接管 Oracle HTTP 服务器。(CVE-2018-1000300) - curl 中存在一个拒绝服务 (DoS) 漏洞，这是因为缓冲区过度读取所致。受影响的版本为 curl 7.20.0 至 7.59.0 版。此易受攻击的组件可能被诱骗读取超过堆末端的数据。具有网络访问权限的未经身份验证的攻击者可利用此问题造成应用程序停止响应。(CVE-2018-1000301) - curl 中存在一个缓冲区过度读取漏洞，可能导致信息泄露。受影响的版本为 7.20.0 至 curl 7.58.0 版。RTSP+RTP 处理代码中存在漏洞，允许攻击者造成拒绝服务或信息泄露。具有网络访问权限的未经身份验证的攻击者可利用此漏洞，造成拒绝服务 (DoS) 或从易受攻击的应用程序泄露信息。(CVE-2018-1000122)

远程主机受到 GLSA-201806-05 中所述漏洞的影响（cURL：多个漏洞）在 cURL 中发现多个漏洞。请检查下面引用的 CVE 标识符以了解详细信息。影响：远程攻击者可导致拒绝服务、获取敏感信息或造成其他不明影响。解决方法：目前无任何已知的解决方法。

远程主机上安装的 Oracle Secure Global Desktop 版本为 5.3 且缺少 2018 年 7 月关键修补程序更新 (CPU) 中的安全修补程序。因而受到多个漏洞的影响：- 在 FTP 连接关闭功能中，curl 7.54.1 到 curl 7.59.0 版本（包括 7.59.0 版本）包含可导致 DoS 和 RCE 条件的基于堆栈的缓冲区溢出漏洞。此漏洞似乎已在 curl < 7.54.1 和 curl >= 7.60.0 中得到修复。(CVE-2018-1000300) - Apache Tomcat 9.0.0.M1 到 9.0.4、8.5.0 到 8.5.27、8.0.0.RC1 到 8.0.49 和 7.0.0 到 7.0.84 版本中 Servlet 注释所定义的安全限制，仅在加载 Servlet 后应用。根据 Servlet 加载的顺序，可能无法应用某些安全限制。此问题可向未授权用户暴露资源。(CVE-2018-1305) -如果提供带有过多递归的恶意输入，具有递归定义的 ASN.1 类型可超过堆栈。此问题可导致拒绝服务攻击。在 OpenSSL 1.1.0h 中已修复（影响 1.1.0-1.1.0g）。在 OpenSSL 1.0.2o 中已修复（影响 1.0.2b-1.0.2n）。(CVE-2018-0739)

远程主机上安装的 Oracle Enterprise Manager Cloud Control 版本，受到 Enterprise Manager Base Platform 组件中的多个漏洞影响： - Enterprise Manager Ops Center 的 Networking (jQuery) 子组件中存在不明漏洞。支持的版本中受影响的是 12.2.2 和 12.3.3 版本。轻松利用的漏洞能够允许具备网络访问权限的未经身份验证的攻击者通过 HTTP 破坏 Enterprise Manager Ops Center。若要成功攻击，必须有人为干预，并且可能导致对某些 Enterprise Manager Ops Center 可访问数据的未授权更新、插入或删除访问权限。(CVE-2015-9251) - Enterprise Manager Ops Center 的 Networking (OpenSSL) 子组件中有一个不明漏洞。支持的版本中受影响的是 12.2.2 和 12.3.3 版本。轻松利用的漏洞能够允许具备网络访问权限的未经身份验证的攻击者通过 HTTPS 破坏 Enterprise Manager Ops Center。成功攻击此漏洞可导致在未经授权的情况下挂起 Enterprise Manager Ops Center，或者频繁出现重复崩溃（完整 DOS）。(CVE-2018-0732) - Enterprise Manager Ops Center 的 Networking (cURL) 子组件中有一个不明漏洞。支持的版本中受影响的是 12.2.2 和 12.3.3 版本。难以利用的漏洞能够允许具备网络访问权限的未经身份验证的攻击者通过 HTTP 破坏 Enterprise Manager Ops Center。除攻击者以外的他人人为干预是实现成功攻击的必要条件，并且可以造成 Enterprise Manager Ops Center 被接管。(CVE-2018-1000300)

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
109870	Slackware 14.0 / 14.1 / 14.2 / 当前版本：curl (SSA:2018-136-01)	Nessus	Slackware Local Security Checks	2018/5/17	2018/9/4	critical
110446	Amazon Linux 2：curl (ALAS-2018-1029)	Nessus	Amazon Linux Local Security Checks	2018/6/12	2018/8/31	critical
121257	Oracle Application Testing Suite Multiple Vulnerabilities (Jan 2019 CPU)	Nessus	Misc.	2019/1/21	2022/4/11	critical
109893	Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS：curl 漏洞 (USN-3648-1)	Nessus	Ubuntu Local Security Checks	2018/5/17	2023/10/20	critical
124090	Oracle Fusion Middleware Oracle HTTP Server 多种漏洞（2018 年 10 月 CPU）	Nessus	Web Servers	2019/4/16	2022/4/11	critical
110614	GLSA-201806-05：cURL：多个漏洞	Nessus	Gentoo Local Security Checks	2018/6/20	2018/9/4	critical
111333	Oracle Secure Global Desktop Multiple Vulnerabilities (July 2018 CPU)	Nessus	Misc.	2018/7/25	2021/10/25	critical
131184	Oracle Enterprise Manager Ops Center（2019 年 1 月 CPU）	Nessus	Misc.	2019/11/21	2023/1/12	critical

检测

插件搜索

critical

critical

critical

critical

critical

critical

critical

critical