Wenxiang Qian氏は、curlが特定のNTLM認証メッセージを不適切に処理していることを発見しました。リモートの攻撃者がこの問題を悪用してcurlをクラッシュさせ、サービス拒否を引き起こす可能性があります。この問題の影響を受けるのは、Ubuntu 16.04 LTS、Ubuntu 18.04 LTS、Ubuntu 18.10のみです。(CVE-2018-16890) 

Wenxiang Qian氏は、curlが特定のNTLMv2認証メッセージを不適切に処理していることを発見しました。リモートの攻撃者がこの問題を悪用してcurlをクラッシュさせ、サービス拒否または任意のコードの実行を引き起こす可能性があります。この問題の影響を受けるのは、Ubuntu 16.04 LTS、Ubuntu 18.04 LTS、Ubuntu 18.10のみです。(CVE-2019-3822) 

Brian Carpenter氏は、curlが特定のSMTPレスポンスを不適切に処理していることを発見しました。リモートの攻撃者がこの問題を悪用して curl をクラッシュさせ、サービス拒否を引き起こす可能性があります。(CVE-2019-3823)。

注意: Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

検出

Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS : curl の脆弱性 (USN-3882-1)

critical Nessus プラグイン ID 121639

バージョン 1.5