Ubuntu 8.04 LTS/10.04 LTS/10.10/11.04：curlの脆弱性（USN-1158-1）
high Nessus プラグイン ID 55414
Language:
概要
リモートのUbuntuホストに1つまたは複数のセキュリティ関連のパッチがありません。説明
Richard Silverman氏は、GSSAPI認証を行う場合、libcurlが無条件で認証情報の委任を行い、クライアントのセキュリティ認証情報のコピーをサーバーに渡すことを発見しました。（CVE-2011-2192）Wesley Miaw 氏は、zlib が有効であると、libcurl が、自動展開をリクエストするアプリケーションに送信されるコールバックの量を適切に制限しないことを発見しました。これによって、攻撃者が、アプリケーションのクラッシュを介してサービス拒否を引き起こしたりアプリケーションの権限で任意のコードを実行したりする可能性があります。この問題の影響を受けるのは、Ubuntu 8.04 LTSとUbuntu 10.04 LTSのみです。（CVE-2010-0734）
USN 818-1 は、curlが SSL 証明書を Common Name のゼロバイトで処理する問題を修正しました。パッケージングのエラーのため、この問題の修正が構築中に適用されませんでした。この問題の影響を受けるのは、Ubuntu 8.04 LTSのみです。エラーについてお詫び申し上げます。（CVE-2009-2417）
Scott Cantor 氏は、curl が Common Name にゼロバイトがある SSL 証明書を適切に処理していないことを発見しました。リモートの攻撃者が、これを悪用して、中間者攻撃を実行し、機密情報を表示することや、暗号化通信を変更する可能性があります。
注意：Tenable Network Securityは、前述の説明ブロックをUbuntuセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。
ソリューション
影響を受けるlibcurl3パッケージ、libcurl3-gnutlsパッケージ、libcurl3-nssパッケージを更新してください。参考資料
プラグインの詳細
深刻度: High
ID: 55414
ファイル名: ubuntu_USN-1158-1.nasl
バージョン: 1.8
タイプ: local
エージェント: unix
ファミリー: Ubuntu Local Security Checks
公開日: 2011/6/24
更新日: 2019/9/19
サポートされているセンサー: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Nessus
リスク情報
VPR
リスクファクター: Medium
スコア: 6.0
CVSS v2
リスクファクター: High
基本値: 7.5
ベクトル: CVSS2#AV:N/AC:L/Au:N/C:P/I:P/A:P
脆弱性情報
CPE: p-cpe:/a:canonical:ubuntu_linux:libcurl3, p-cpe:/a:canonical:ubuntu_linux:libcurl3-gnutls, p-cpe:/a:canonical:ubuntu_linux:libcurl3-nss, cpe:/o:canonical:ubuntu_linux:10.04:-:lts, cpe:/o:canonical:ubuntu_linux:10.10, cpe:/o:canonical:ubuntu_linux:11.04, cpe:/o:canonical:ubuntu_linux:8.04:-:lts
必要な KB アイテム: Host/cpu, Host/Debian/dpkg-l, Host/Ubuntu, Host/Ubuntu/release
パッチ公開日: 2011/6/23
脆弱性公開日: 2009/8/14