远程主机受到 GLSA-201709-14 中所述漏洞的影响（cURL：多个漏洞）在 cURL 中发现多个漏洞。请检查下面引用的 CVE 标识符以了解详细信息。影响：远程攻击者可造成拒绝服务、取得敏感信息或绕过 TLS 会话的预定限制。解决方法：目前无任何已知的解决方法。

远程主机正在运行的 Mac OS X 版本为低于 10.13.1 的 10.13.x。因而会受到以下组件中的多个漏洞影响：- APFS - curl - Dictionary Widget - Kernel - StreamingZip - tcpdump - Wi-Fi 请注意，如果成功利用最严重的问题则可能导致执行任意代码。

远程 Redhat Enterprise Linux 6 / 7 主机上安装的多个程序包受到 RHSA-2018:3558 公告中提及的多个漏洞影响。

  - curl：TLS 会话恢复客户端证书绕过 (CVE-2016-5419)

  - curl：以错误客户端证书重复使用连接 (CVE-2016-5420)

  - curl：释放后使用连接结构 (CVE-2016-5421)

  - curl：不正确地重复使用客户端证书 (CVE-2016-7141)

  - curl：转义和非转义整数溢出 (CVE-2016-7167)

  - curl：其他服务器的 Cookie 注入 (CVE-2016-8615)

  - curl：不区分大小写的密码比较 (CVE-2016-8616)

  - curl：通过未经检查的乘法发生越界写入 (CVE-2016-8617)

  - curl：curl_maprintf 中发生双重释放 (CVE-2016-8618)

  - curl：krb5 代码中发生双重释放 (CVE-2016-8619)

  - curl：Glob 解析器写入/读取越界 (CVE-2016-8620)

  - curl：curl_getdate 越界读取 (CVE-2016-8621)

  - curl：通过整数截断的 URL 反转义堆溢出 (CVE-2016-8622)

  - curl：通过共享 cookie 进行释放后使用 (CVE-2016-8623)

  - curl：具有 # 的 URL 解析无效 (CVE-2016-8624)

  - curl：IDNA 2003 让 curl 使用错误的主机 (CVE-2016-8625)

  - curl：printf 浮点缓冲区溢出 (CVE-2016-9586)

  - curl：--write-out 越界读取 (CVE-2017-7407)

  - curl：通过整数溢出导致 NTLM 缓冲区溢出 (CVE-2017-8816)

  - curl：FTP 通配符越界读取 (CVE-2017-8817)

  - httpd：在 mod_authnz_ldap 中使用太小的 Accept-Language 值时，发现越界写入 (CVE-2017-15710)

  - httpd：在文件名中使用结尾换行符绕过 (<FilesMatch>) (CVE-2017-15715)

  - curl：TFTP 发送超过缓冲区大小的内容 (CVE-2017-1000100)

  - curl：URL glob 程序越界读取 (CVE-2017-1000101)

  - curl：FTP PWD 响应解析器越界读取 (CVE-2017-1000254)

  - curl：IMAP FETCH 响应越界读取 (CVE-2017-1000257)

  - httpd：在 mod_session 中不当处理标头可让远程用户修改 CGI 应用程序的会话数据 (CVE-2018-1283)

  - httpd：读取 HTTP 请求失败后发生越界访问 (CVE-2018-1301)

  - httpd：mod_cache_socache 中的越界读取可让远程攻击者造成 DoS (CVE-2018-1303)

  - httpd：在 mod_auth_digest 中产生弱式摘要验证 nonce (CVE-2018-1312)

  - httpd: mod_http2：配置给工作者过多时间，可能导致 DoS (CVE-2018-1333)

  - httpd：通过持续的 SETTINGS 造成 HTTP/2 连接 DoS (CVE-2018-11763) 

  - curl：通过整数溢出的 NTLM 密码溢出 (CVE-2018-14618)

  - curl：重定向中的 HTTP 身份验证泄露 (CVE-2018-1000007)

  - curl：伪造 FTP 路径导致 NIL 字节越界写入 (CVE-2018-1000120)

  - curl：LDAP 空指针取消引用 (CVE-2018-1000121)

  - curl：RTSP RTP 缓冲区过度读取 (CVE-2018-1000122)

  - curl：当缺失 RTSP 标头时，发生越界堆读取，导致信息泄露或拒绝服务 (CVE-2018-1000301)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

为 Slackware 13.0、13.1、13.37、14.0、14.1、14.2 以及当前版本提供了用于修复安全问题的新 curl 程序包。

已发现 cURL（一个 URL 传输库）中存在多个漏洞。通用漏洞和暴露计划识别以下问题：- CVE-2017-1000100 Even Rouault 报告 cURL 在进行 TFTP 上传时未正确处理长文件名。恶意的 HTTP(S) 服务器可利用此缺陷，将使用 cURL 库的客户端重定向到特制的 TFTP URL，并诱骗其通过 UDP 向远程服务器发送私密内存内容。- CVE-2017-1000101 Brian Carpenter 和 Yongyang Ouyang 报告 cURL 在解析数值范围的 globlob 函数中包含一个缺陷，在解析特制 URL 时可导致越界读取。- CVE-2017-1000254 Max Dymond 报告 cURL 在 FTP PWD 响应解析器中包含一个越界读取缺陷。恶意服务器可利用此缺陷有效阻止使用 cURL 库的客户端与其共同使用，从而导致拒绝服务。

Daniel Stenberg 发现 curl 未能正确处理大量浮点输出。远程攻击者可以利用此问题造成 curl 崩溃，从而导致拒绝服务或执行任意代码。此问题仅影响 Ubuntu 14.04 LTS 和 Ubuntu 16.04 LTS。(CVE-2016-9586)

Even Rouault 发现 curl 在处理 TFTP 传输时，未能正确处理大型文件名。远程攻击者可利用此问题造成 curl 崩溃，从而导致拒绝服务，或可能获取敏感内存内容。(CVE-2017-1000100)

Brian Carpenter 和 Yongji Ouyang 发现 curl 未能正确处理数值域通配符。远程攻击者可利用此问题造成 curl 崩溃，从而导致拒绝服务，或可能获取敏感内存内容。(CVE-2017-1000101)

Max Dymond 发现 curl 未能正确处理 FTP PWD 响应。
远程攻击者可利用此问题造成 curl 崩溃，从而导致拒绝服务。(CVE-2017-1000254)

Brian Carpenter 发现 curl 未能正确处理 
--write-out 命令行选项。本地攻击者可能利用此问题获取敏感内存内容。(CVE-2017-7407)

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

FILE 缓冲区读取越界 (CVE-2017-1000099) TFTP 发送多于缓冲区大小 (CVE-2017-1000100) URL 通配符越界读取 (CVE-2017-1000101)

远程主机正在运行 Mac OS X 10.11.6 或 Mac OS X 10.12.6 且缺少安全更新。因而会受到多个漏洞影响，并影响以下组件：- 802.1X - apache - AppleScript - ATS - Audio - CFString - CoreText - curl - Dictionary Widget - file - Fonts - fsck_msdos - HFS - Heimdal - HelpViewer - ImageIO - Kernel - libarchive - Open Scripting Architecture - PCRE - Postfix - Quick Look - QuickTime - Remote Management - Sandbox - StreamingZip - tcpdump - Wi-Fi

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
103282	GLSA-201709-14：cURL：多个漏洞	Nessus	Gentoo Local Security Checks	2017/9/18	2021/1/11	high
104378	macOS 10.13.x < 10.13.1 Multiple Vulnerabilities	Nessus	MacOS X Local Security Checks	2017/11/3	2019/6/19	high
194113	RHEL 6 / 7：httpd24 (RHSA-2018:3558)	Nessus	Red Hat Local Security Checks	2024/4/27	2024/4/27	critical
102365	Slackware 13.0 / 13.1 / 13.37 / 14.0 / 14.1 / 14.2 / 当前版本：curl (SSA:2017-221-01)	Nessus	Slackware Local Security Checks	2017/8/11	2021/1/14	medium
103715	Debian DSA-3992-1：curl - 安全更新	Nessus	Debian Local Security Checks	2017/10/9	2021/1/4	high
103773	Ubuntu 14.04 LTS / 16.04 LTS：curl 漏洞 (USN-3441-1)	Nessus	Ubuntu Local Security Checks	2017/10/11	2023/10/20	high
102877	Amazon Linux AMI : curl (ALAS-2017-889)	Nessus	Amazon Linux Local Security Checks	2017/9/1	2018/4/18	medium
104379	macOS and Mac OS X Multiple Vulnerabilities (Security Update 2017-001 and 2017-004)	Nessus	MacOS X Local Security Checks	2017/11/3	2019/6/19	critical

检测

插件搜索

high

high

critical

medium

high

high

medium

critical