GNU Wgetのxattr.cにあるset_file_metadataは、ファイルのオリジンURLをダウンロードされたファイルの拡張属性のuser.xdg.origin.urlメタデータに保存します。これにより、getfattrによって実証されるように、ローカルユーザーがこの属性を読み取ることによって秘密情報（URLに含まれる資格情報など）を取得する可能性があります。これは、user.xdg.referrer.urlメタデータ属性のReferer情報にも当てはまります。Wget ChangeLogの2016-07-22によると、user.xdg.origin.urlは、curlのtool_xattr.cにあるfwrite_xattrの動作に部分的に基づいていました。（CVE-2018-20483）curlのCurl_smtp_escape_eob()関数でヒープベースのバッファオーバーフローが見つかりました。攻撃者がこれを悪用し、ユーザーを誘導してcurlを使用させ、バッファを削除してSMTP経由でデータをアップロードすることで、クラッシュまたはメモリの破損を引き起こす可能性があります。（CVE-2018-0500）

検出

Amazon Linux AMI：curl（ALAS-2019-1151）

critical Nessus プラグイン ID 122035

変更ログが見つかりません