来自 Red Hat 安全公告 2017:3075： wget 更新现可用于 Red Hat Enterprise Linux 7。 Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。 wget 程序包为 HTTP、HTTPS 和 FTP 协议提供 GNU Wget 文件检索实用工具。 安全补丁： * 处理分块编码 HTTP 响应时，在 wget 中发现基于堆栈和基于堆的缓冲区溢出缺陷。通过诱骗没有防备的用户连接至恶意 HTTP 服务器，攻击者可利用此缺陷执行任意代码。(CVE-2017-13089, CVE-2017-13090) Red Hat 在此感谢 GNU Wget 项目报告这些问题。

Antti Levomaki、Christian Jalio 和 Joonas Pihlaja 发现 Wget 未能正确处理某些 HTTP 响应。远程攻击者可以利用此问题导致 Wget 崩溃，从而导致拒绝服务或执行任意代码。（CVE-2017-13089、CVE-2017-13090）

Dawid Golunski 发现 Wget 未能正确处理递归或镜像模式。远程攻击者可能利用此问题绕过预期访问列表限制。(CVE-2016-7098)

Orange Tsai 发现 Wget 未能正确处理 HTTP 标头的 CRLF 序列。远程攻击者可能利用此问题注入任意 HTTP 标头。(CVE-2017-6508)

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

wget 更新现可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。wget 程序包提供 HTTP、HTTPS 和 FTP 协议适用的 GNU Wget 文件检索实用工具。安全修复：* 处理分块编码 HTTP 响应时，在 wget 中发现基于堆栈和基于堆的缓冲区溢出缺陷。通过诱骗没有防备的用户连接至恶意 HTTP 服务器，攻击者可利用此缺陷执行任意代码。(CVE-2017-13089, CVE-2017-13090) Red Hat 在此感谢 GNU Wget 项目报告这些问题。

Antti Levomaeki、Christian Jalio、Joonas Pihlaja 和 Juhani Eronen 在 Wget 下载工具的 HTTP 协议处理程序中发现两个缓冲区溢出问题，可导致在连接到恶意 HTTP 服务器时执行任意代码。

HTTP 协议处理中的基于堆的缓冲区溢出。处理分块编码 HTTP 响应时，在 wget 中发现一个基于堆的缓冲区溢出缺陷。通过诱骗没有防备的用户连接至恶意 HTTP 服务器，攻击者可利用此缺陷执行任意代码。(CVE-2017-13090) HTTP 协议处理中的基于堆栈的缓冲区溢出。处理分块编码 HTTP 响应时，在 wget 中发现一个基于堆栈的缓冲区溢出。通过诱骗没有防备的用户连接至恶意 HTTP 服务器，攻击者可利用此缺陷执行任意代码。(CVE-2017-13089)

为 Slackware 13.0、13.1、13.37、14.0、14.1、14.2 以及当前版本提供了用于修复安全问题的新 wget 程序包。

wget 的更新现在可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。wget 程序包提供 HTTP、HTTPS 和 FTP 协议适用的 GNU Wget 文件检索实用工具。安全修复：* 处理分块编码 HTTP 响应时，在 wget 中发现基于堆栈和基于堆的缓冲区溢出缺陷。通过诱骗没有防备的用户连接至恶意 HTTP 服务器，攻击者可利用此缺陷执行任意代码。(CVE-2017-13089, CVE-2017-13090) Red Hat 在此感谢 GNU Wget 项目报告这些问题。

安全修复：- 处理分块编码 HTTP 响应时，在 wget 中发现基于堆栈和基于堆栈的缓冲区溢出缺陷。通过诱骗没有防备的用户连接至恶意 HTTP 服务器，攻击者可利用此缺陷执行任意代码。(CVE-2017-13089, CVE-2017-13090)

CVE-2017-13089 修复 HTTP 协议处理中的堆栈溢出。CVE-2017-13090 修复 HTTP 协议处理中的堆溢出。对于 Debian 7“Wheezy”，这些问题已在 1.13.4-3+deb7u5 版本中修复。建议您升级 wget 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

远程主机受到 GLSA-201711-06 中所述漏洞的影响（GNU Wget：多个漏洞）在 Wget 中发现多个漏洞。如需详细信息，请查看供参考的 CVE 标识符。影响：远程攻击者可诱使用户连接到恶意服务器，从而可能导致远程执行任意代码或拒绝服务情况。解决方法：目前无任何已知的解决方法。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
104200	Oracle Linux 7 : wget (ELSA-2017-3075)	Nessus	Oracle Linux Local Security Checks	2017/10/27	2021/1/14	high
104211	Ubuntu 14.04 LTS / 16.04 LTS：Wget 漏洞 (USN-3464-1)	Nessus	Ubuntu Local Security Checks	2017/10/27	2023/10/20	high
104218	CentOS 7 : wget (CESA-2017:3075)	Nessus	CentOS Local Security Checks	2017/10/30	2021/1/4	high
104223	Debian DSA-4008-1：wget - 安全更新	Nessus	Debian Local Security Checks	2017/10/30	2021/1/4	high
104182	Amazon Linux AMI : wget (ALAS-2017-916)	Nessus	Amazon Linux Local Security Checks	2017/10/27	2018/4/18	high
104216	Slackware 13.0 / 13.1 / 13.37 / 14.0 / 14.1 / 14.2 / 当前版本：wget (SSA:2017-300-02)	Nessus	Slackware Local Security Checks	2017/10/30	2021/1/14	high
104205	RHEL 7 : wget (RHSA-2017:3075)	Nessus	Red Hat Local Security Checks	2017/10/27	2019/10/24	high
104207	Scientific Linux 安全更新：SL7.x x86_64 中的 wget	Nessus	Scientific Linux Local Security Checks	2017/10/27	2021/1/14	high
104221	Debian DLA-1149-1：wget 安全更新	Nessus	Debian Local Security Checks	2017/10/30	2021/1/11	high
104514	GLSA-201711-06：GNU Wget：多个漏洞	Nessus	Gentoo Local Security Checks	2017/11/13	2021/1/11	high

检测

插件搜索

high

high

high

high

high

high

high

high

high

high