HTTPプロトコル処理でのヒープベースのバッファオーバーフロー：チャンクされコード化されたHTTP応答を処理するときのヒープベースのバッファオーバーフローがwgetで発見されました。攻撃者がこの欠陥を悪用して、疑いを持たないユーザーを悪意のあるHTTPサーバーに接続するように誘導し、任意のコードを実行する可能性があります。（CVE-2017-13090）HTTPプロトコル処理におけるスタックベースのバッファオーバーフロー：チャンクされコード化されたHTTP応答を処理するときのヒープベースのバッファオーバーフローがwgetで発見されました。攻撃者がこの欠陥を悪用して、疑いを持たないユーザーを悪意のあるHTTPサーバーに接続するように誘導し、任意のコードを実行する可能性があります。（CVE-2017-13089）

検出

Amazon Linux AMI：wget（ALAS-2017-916）

high Nessus プラグイン ID 104182

変更ログが見つかりません