curl 的更新现在可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有低等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。curl 程序包提供了 libcurl 库和 curl 实用工具，用于从使用多种协议（包括 HTTP、FTP 和 LDAP）的服务器下载文件。安全修复：* curl：通过整数溢出导致 NTLM 密码溢出 (CVE-2018-14618) 有关此安全问题的详细信息，包括其影响、CVSS 分数和其他相关信息，请参阅列于“参考”部分的 CVE 页面。缺陷修复：* 具有 file:// 的 baseurl 挂起，然后在 yum repo 中超时 (BZ#1709474) * curl 在具有速率限制的 http 链接上崩溃 (BZ#1711914)

为 Slackware 14.0、14.1、14.2 和当前版本提供了用于修复安全问题的新 curl 程序包。

远程主机受到 GLSA-201903-03 中所述漏洞的影响（cURL：多个漏洞）在 cURL 中发现多个漏洞。请检查下面引用的 CVE 标识符以了解详细信息。影响：远程攻击者可造成拒绝服务情况。解决方法：目前无任何已知的解决方法。

Zhaoyang Wu 发现，URL 传输库 cURL 的 NTLM 身份验证代码中包含缓冲区溢出，32 位系统上长度超过 2GB 的密码可能会触发此漏洞。有关更多信息，请参阅 https://curl.haxx.se/docs/CVE-2018-14618.html。

发现 curl 未正确处理某些输入。攻击者可能利用此漏洞执行任意代码。

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

curl 在 NTLM 验证代码中容易遭受缓冲区溢出。内部函数 Curl_ntlm_core_mk_nt_hash 会将密码长度乘以二 (SUM) 以计算从堆配置的临时存储区域大小。长度值之后会用来逐一循环访问密码，并在分配的存储缓冲区中生成输出。在具有 32 位 size_t 的系统上，当密码长度超过 2GB (2^31 个字节) 时，计算 SUM 的数学会触发整数溢出。此整数溢出通常会造成实际分配非常小的缓冲区，而不是预期非常大的缓冲区，进而利用该缓冲区结束堆缓冲区溢出。（此错误与 CVE-2017-8816 几乎相同。）(CVE-2018-14618)

运行版本 CORE 5.05 / MAIN 5.05 的远程 NewStart CGSL 主机安装有受漏洞影响的 curl 程序包：- curl 7.61.1 之前的版本在 NTLM 验证代码中容易遭受缓冲区溢出。内部函数 Curl_ntlm_core_mk_nt_hash 会将密码长度乘以二 (SUM) 以计算从堆配置的临时存储区域大小。长度值之后会用来逐一循环访问密码，并在分配的存储缓冲区中生成输出。在具有 32 位 size_t 的系统上，当密码长度超过 2GB (2^31 个字节) 时，计算 SUM 的数学会触发整数溢出。此整数溢出通常会造成实际分配非常小的缓冲区，而不是预期非常大的缓冲区，进而利用该缓冲区结束堆缓冲区溢出。（此错误与 CVE-2017-8816 几乎相同。）(CVE-2018-14618) 请注意，Nessus 并未针对此问题进行测试，而仅依赖应用程序自我报告的版本号。

curl 7.61.1 之前的版本在 NTLM 验证代码中容易遭受缓冲区溢出。内部函数 Curl_ntlm_core_mk_nt_hash 会将密码长度乘以二 (SUM) 以计算从堆配置的临时存储区域大小。长度值之后会用来逐一循环访问密码，并在分配的存储缓冲区中生成输出。在具有 32 位 size_t 的系统上，当密码长度超过 2GB (2^31 个字节) 时，计算 SUM 的数学会触发整数溢出。此整数溢出通常会造成实际分配非常小的缓冲区，而不是预期非常大的缓冲区，进而利用该缓冲区结束堆缓冲区溢出。（此错误与 CVE-2017-8816 几乎相同。）(CVE-2018-14618)

根据安装的 curl 程序包版本，远程主机上安装的 EulerOS Virtualization 会受到下列漏洞影响：- curl 7.61.1 之前的版本在 NTLM 验证代码中容易遭受缓冲区溢出。内部函数 Curl_ntlm_core_mk_nt_hash 会将密码长度乘以二 (SUM) 以计算从堆配置的临时存储区域大小。长度值之后会用来逐一循环访问密码，并在分配的存储缓冲区中生成输出。在具有 32 位 size_t 的系统上，当密码长度超过 2GB (2^31 个字节) 时，计算 SUM 的数学会触发整数溢出。此整数溢出通常会造成实际分配非常小的缓冲区，而不是预期非常大的缓冲区，进而利用该缓冲区结束堆缓冲区溢出。（此缺陷与 CVE-2017-8816 几乎相同。）(CVE-2018-14618) 请注意，Tenable Network Security 已直接从 EulerOS 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

来自 Red Hat 安全公告 2019:1880： curl 的更新现在可用于 Red Hat Enterprise Linux 7。 Red Hat 产品安全团队将此更新评级为具有低等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。 curl 程序包提供了 libcurl 库和 curl 实用工具，用于从使用多种协议（包括 HTTP、FTP 和 LDAP）的服务器下载文件。 安全补丁： * curl：通过整数溢出的 NTLM 密码溢出 (CVE-2018-14618) 有关此安全问题的详细信息，包括其影响、CVSS 分数、致谢和其他相关信息，请参阅列于“参考”部分的 CVE 页面。 缺陷补丁： * 含 file:// 的 baseUrl 挂起，然后在 yum repo 中超时 (BZ#1709474) * curl 在带有速率限制的 http 链接上崩溃 (BZ#1711914)

运行版本 CORE 5.04 / MAIN 5.04 的远程 NewStart CGSL 主机安装有受漏洞影响的 curl 程序包：- curl 7.61.1 之前的版本在 NTLM 验证代码中容易遭受缓冲区溢出。内部函数 Curl_ntlm_core_mk_nt_hash 会将密码长度乘以二 (SUM) 以计算从堆配置的临时存储区域大小。长度值之后会用来逐一循环访问密码，并在分配的存储缓冲区中生成输出。在具有 32 位 size_t 的系统上，当密码长度超过 2GB (2^31 个字节) 时，计算 SUM 的数学会触发整数溢出。此整数溢出通常会造成实际分配非常小的缓冲区，而不是预期非常大的缓冲区，进而利用该缓冲区结束堆缓冲区溢出。（此错误与 CVE-2017-8816 几乎相同。）(CVE-2018-14618) 请注意，Nessus 并未针对此问题进行测试，而仅依赖应用程序自我报告的版本号。

curl 程序包提供了 libcurl 库和 curl 实用工具，用于从使用多种协议（包括 HTTP、FTP 和 LDAP）的服务器下载文件。安全修复：- curl：通过整数溢出导致 NTLM 密码溢出 (CVE-2018-14618) 有关此安全问题的详细信息，包括其影响、CVSS 分数和其他相关信息，请参阅列于“参考”部分的 CVE 页面。缺陷修复：- 具有 file:// 的 baseurl 挂起，然后在 yum repo 中超时 (BZ#1709474) - curl 在具有速率限制的 http 链接上崩溃 (BZ#1711914)

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
127470	CentOS 7 : curl (CESA-2019:1880)	Nessus	CentOS Local Security Checks	2019/8/12	2020/1/6	critical
117325	Slackware 14.0 / 14.1 / 14.2 / 当前版本：curl (SSA:2018-249-01)	Nessus	Slackware Local Security Checks	2018/9/6	2019/1/22	critical
122731	GLSA-201903-03：cURL：多个漏洞	Nessus	Gentoo Local Security Checks	2019/3/11	2022/12/6	critical
117298	Debian DSA-4286-1：curl - 安全更新	Nessus	Debian Local Security Checks	2018/9/6	2019/1/22	critical
164581	Nutanix AOS：多个漏洞 (NXSA-AOS-5.10.9)	Nessus	Misc.	2022/9/1	2024/3/15	critical
154827	Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS：curl 漏洞 (USN-3765-1)	Nessus	Ubuntu Local Security Checks	2021/11/2	2023/10/20	critical
164573	Nutanix AOS：多个漏洞 (NXSA-AOS-5.16)	Nessus	Misc.	2022/9/1	2024/4/10	critical
119789	Amazon Linux 2 : curl (ALAS-2018-1135)	Nessus	Amazon Linux Local Security Checks	2018/12/20	2020/3/27	critical
127619	RHEL 7 : curl (RHSA-2019:1880)	Nessus	Red Hat Local Security Checks	2019/8/12	2020/1/6	critical
128701	NewStart CGSL CORE 5.05 / MAIN 5.05：curl 漏洞 (NS-SA-2019-0171)	Nessus	NewStart CGSL Local Security Checks	2019/9/11	2021/1/14	critical
164608	Nutanix AOS：多个漏洞 (NXSA-AOS-5.11.2)	Nessus	Misc.	2022/9/1	2024/3/20	critical
119471	Amazon Linux AMI : curl (ALAS-2018-1112)	Nessus	Amazon Linux Local Security Checks	2018/12/7	2020/6/9	critical
123708	EulerOS Virtualization 2.5.3：curl (EulerOS-SA-2019-1240)	Nessus	Huawei Local Security Checks	2019/4/4	2021/1/6	critical
127604	Oracle Linux 7 : curl (ELSA-2019-1880)	Nessus	Oracle Linux Local Security Checks	2019/8/12	2020/1/6	critical
129904	NewStart CGSL CORE 5.04 / MAIN 5.04：curl 漏洞 (NS-SA-2019-0182)	Nessus	NewStart CGSL Local Security Checks	2019/10/15	2021/1/14	critical
123705	EulerOS Virtualization 2.5.4：curl (EulerOS-SA-2019-1237)	Nessus	Huawei Local Security Checks	2019/4/4	2021/1/6	critical
127724	Scientific Linux 安全更新：SL7.x x86_64 中的 curl	Nessus	Scientific Linux Local Security Checks	2019/8/12	2020/2/24	critical

检测

插件搜索

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical