32ビットプラットフォームの7.57.0より前のcurlおよびlibcurlのNTLM認証機能により、攻撃者が長いユーザーとパスワードフィールドを含むベクターを使用して、サービス拒否（整数オーバーフローおよびその結果生じるバッファオーバーフローやアプリケーションクラッシュ）を引き起こしたり、その他の詳細不明な影響を与える可能性があります。（CVE-2017-8816）7.57.0より前のcurlとlibcurlのFTPワイルドカード機能により、リモートの攻撃者が「[」文字で終了する文字列を使用して、サービス拒否（領域外読み取りとアプリケーションのクラッシュ）を引き起こしたり、その他の詳細不明な影響を与える可能性があります。（CVE-2017-8817）

検出

Amazon Linux AMI：curl（ALAS-2018-938）

critical Nessus プラグイン ID 105516

変更ログが見つかりません