远程 Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS / 20.10 主机上安装的程序包受到 USN-4898-1 公告中提及的多个漏洞的影响。请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机受到 GLSA-202105-36 中所述漏洞的影响（cURL：多个漏洞）

    已在 cURL 中发现多种漏洞。请检查下方引用的 CVE 标识符以了解详细信息。
  影响：

    请查看供参考的 CVE 标识符，了解详细信息。
  变通方案：

    目前无任何已知的变通方案。

2021 年 3 月 31 日，curl 发布了针对 CVE-2021-22876 和 CVE-2021-22890 的安全更新。先前的 Puppet Agent 版本中包含存在漏洞的 curl 版本。有关此漏洞的更多信息，请参阅 curl 安全公告。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7/8 主机上安装的多个程序包受到 RHSA-2021:2472 公告中提及的多个漏洞影响。

  - libcurl：HTTP 重定向时 DNS 上发生部分密码泄露 (CVE-2020-8169)

  - curl：FTP PASV 命令响应可造成 curl 连接到任意主机 (CVE-2020-8284)

  - curl：使用 CURLOPT_CHUNK_BGN_FUNCTION 时，恶意 FTP 服务器可以触发堆栈溢出 (CVE-2020-8285)

  - curl：OCSP 验证不足 (CVE-2020-8286)

  - curl：通过 Referer 导致 URL 中的身份验证凭据泄漏 (CVE-2021-22876)

  - curl：TLS 1.3 会话票证与 HTTPS 代理主机混淆 (CVE-2021-22890)

  - curl：使用 OpenSSL TLS 后端时 TLS 会话处理中的 Use-after-free（释放后使用）(CVE-2021-22901)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

在 URL 传输库 cURL 中发现多个漏洞：

  - CVE-2020-8169 Marek Szlagor 报告称，可诱骗 libcurl 库在解决前向主机名预加部分密码，从而可能通过网络向 DNS 服务器泄漏部分密码。

  - CVE-2020-8177 sn 报告称，在同一命令行中使用 -J (--remote-header-name) 和 -i (--include) 选项时，curl 可能会被恶意服务器诱骗覆盖本地文件。

  - CVE-2020-8231 Marc Aldorasi 报告称，当使用 libcurl 的多 API 的应用程序设置选项 CURLOPT_CONNECT_ONLY 时，libcurl 可能使用错误的连接，从而导致信息泄漏。

  - CVE-2020-8284 Varnavas Papaioannou 报告称，恶意服务器可使用 PASV 响应诱骗 curl 重新连接任意 IP 地址和端口，这可能会让 curl 提取有关非公开且不应披露的服务的信息。

  - CVE-2020-8285 xnynx 报告称，使用 FTP 通配符匹配功能 (CURLOPT_CHUNK_BGN_FUNCTION) 时，libcurl 可能耗尽堆栈空间。

  - CVE-2020-8286 据报告，libcurl 未验证 OCSP 响应是否真正匹配其预期证书。

  - CVE-2021-22876 Viktor Szakats 报告称，libcurl 在自动填充出站 HTTP 请求中的 Referer HTTP 请求标头字段时未从 URL 剥离用户凭据。

  - CVE-2021-22890 Mingtao Yang 报告称，使用 HTTPS 代理和 TLS 1.3 时，libcurl 会混淆从 HTTPS 代理收到的会话票证，如同这些票证来自于远程服务器。这允许 HTTPS 代理诱骗 libcurl 针对主机使用错误的会话票证，从而规避服务器 TLS 证书检查。

远程主机上安装的 Junos OS 版本受到 JSA11289 公告中提及的多个漏洞的影响。

  - curl 7.1.1 到 7.75.0（包括）容易因泄漏 HTTP Referer: 标头中的凭据，而受到“将个人隐私信息泄露给未经授权的执行者”漏洞的影响。当自动填充出站 HTTP 请求中的 Referer: HTTP 请求标头字段时，libcurl 未从 URL 剥离用户凭据，因此存在将敏感数据泄漏到作为第二个 HTTP 请求目标的服务器的风险。(CVE-2021-22876)

  - curl 7.63.0 至 7.75.0（含）版存在漏洞，由于应用程序未正确处理 TLS 1.3 会话票证，恶意 HTTPS 代理可对连接执行 MITM 攻击。使用 HTTPS 代理和 TLS 1.3 时，libcurl 可能会混淆从 HTTPS 代理收到的会话票证，并在运行时将其视同从远程服务器收到的票证，然后错误地以快捷方式与主机握手。当混淆票证时，HTTPS 代理可诱骗 libcurl 使用主机的错误会话票证恢复，从而规避服务器 TLS 证书检查，使攻击者有可能执行 MITM 攻击而不被发现。 请注意，此类恶意 HTTPS 代理需要为充当中间人的服务器提供 curl 接受的证书才能执行攻击，除非 curl 被告知忽略服务器证书检查。(CVE-2021-22890)

  - 当 libcurl 被构建为使用 Schannel TLS 库时，由于 CURLOPT_SSL_CIPHER_LIST 的代码中存在错误，curl 7.61.0 到 7.76.1 受到暴露于错误会话的影响。所选密码集存储在库中的单个静态变量中，其具有令人意外的副作用，即如果应用程序设置了多个并发传输，则设置密码的最后一个传输将意外控制所有传输使用的密码集。在最坏的情况下，这会大大削弱传输安全性。(CVE-2021-22897)

  - 当“-t”命令行选项（在 libcurl 中称为“CURLOPT_TELNETOPTIONS”）用于将 variable=content 对发送到 TELNET 服务器时，curl 7.7 到 7.76.1 受到信息泄露漏洞的影响。用于发送 NEW_ENV 变量的选项解析器中存在一个缺陷，因此 libcurl 可能会被用于将未初始化的数据从基于堆栈的缓冲区传递到服务器，从而可能导致使用明文网络协议将敏感的内部信息泄露给服务器。(CVE-2021-22898)

  - curl 7.75.0 至 7.76.1 受到释放后使用漏洞的影响，导致 1.3 TLS 会话票证通过连接到达时使用已释放的内存。在极少数不够幸运的情况下，恶意服务器可利用此漏洞，在客户端造成远程代码执行。当 libcurl 在运行时对使用 OpenSSL 的连接设置对 TLS 1.3 会话票证的支持时，会存储指向传输内存对象的指针，以便稍后在会话票证到达时进行检索。如果多个传输使用了该连接（例如通过重用的 HTTP/1.1 连接或多路复用 HTTP/2 连接），则在该连接上建立新会话之前，第一个传输对象可能会被释放，然后该函数将访问可能被释放的内存缓冲区。使用该内存时，libcurl 甚至可能调用对象中的函数指针，如果服务器能够以某种方式将构建的内存内容放入内存中的正确位置，则可能执行远程代码。(CVE-2021-22901)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

为 Slackware 14.0、14.1、14.2 和
当前版本提供了用于修复安全问题的新 curl 程序包。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
148260	Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS：curl 漏洞 (USN-4898-1)	Nessus	Ubuntu Local Security Checks	2021/4/1	2023/10/16	medium
157003	GLSA-202105-36：cURL：多个漏洞	Nessus	Gentoo Local Security Checks	2022/1/24	2023/12/21	high
184145	Puppet Agent 6.x < 6.22.1/7.x < 7.6.1 漏洞	Nessus	Windows	2023/11/1	2023/11/2	medium
150852	RHEL 7 / 8：Red Hat JBoss Core Services Apache HTTP Server 2.4.37 SP8 (RHSA-2021:2472)	Nessus	Red Hat Local Security Checks	2021/6/17	2024/4/24	high
148277	Debian DSA-4881-1：curl - 安全更新	Nessus	Debian Local Security Checks	2021/4/1	2024/1/16	high
156677	Juniper Junos OS 多个漏洞 (JSA11289)	Nessus	Junos Local Security Checks	2022/1/12	2023/11/21	high
148274	Slackware 14.0 / 14.1 / 14.2 / 当前版本：curl (SSA:2021-090-01)	Nessus	Slackware Local Security Checks	2021/4/1	2024/1/8	medium

检测

插件搜索

medium

high

medium

high

high

high

medium