EulerOS Virtualization 2.5.4：curl（EulerOS-SA-2019-1237）

critical Nessus プラグイン ID 123705

Language:

概要

リモートのEulerOS Virtualizationホストにセキュリティ更新プログラムがありません。

説明

インストールされているcurlパッケージのバージョンによると、リモートホストにインストールされているEulerOS Virtualizationは次の脆弱性の影響を受けます。- バージョン7.61.1より前のcurlは、NTLM認証コードのバッファオーバーランに対して脆弱です。内部関数Curl_ntlm_core_mk_nt_hashは、パスワードの長さに2を掛けて（SUM）、ヒープから割り当てる一時ストレージエリアの大きさを計算します。その後、その長さの値を使用してパスワードが繰り返し処理され、割り当てられたストレージバッファに出力が生成されます。32ビットのsize_tを持つシステムでは、パスワードの長さが2GB（2の31乗バイト）を超えるとき、SUMを計算するための計算で整数オーバーフローがトリガーされます。通常、この整数オーバーフローでは、意図された非常に大きなバッファの代わりに非常に小さなバッファが実際に割り当てられ、そのバッファが使用されるとヒープバッファオーバーフローが発生します。（このバグはCVE-2017-8816とほぼ同じものです）（CVE-2018-14618）注意：Tenable Network Securityは、前述の記述ブロックをEulerOSセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。