NSS でビルドしたとき、curl でクライアント証明書が間違って再利用されることがわかりました。リモートの攻撃者がこの問題を悪用し、TLS 接続の認証をハイジャックする可能性があります。(CVE-2016-7141)

curl で特定の文字列のエスケープ処理が不適切に処理されることをNguyen Vu Hoangが発見しました。リモートの攻撃者がこの問題を悪用して curl をクラッシュさせ、サービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。(CVE-2016-7167)

curl でクッキーの保管が間違って処理されることがわかりました。リモートの攻撃者がこの問題を悪用して Cookie の保存場所に任意のドメインの Cookie を挿入する可能性があります。(CVE-2016-8615)

ユーザー名とパスワードを比較するとき、curl で大文字/小文字が正しく区別されないことがわかりました。大文字/小文字が区別されないバージョンの正しいパスワードを知っているリモートの攻撃者がこの問題を悪用し、接続の再利用を引き起こす可能性があります。(CVE-2016-8616)

base64にエンコードするとき、curlがメモリを不適切に処理することがわかりました。リモートの攻撃者がこの問題を悪用して curl をクラッシュさせ、サービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。(CVE-2016-8617)

書式設定された出力を準備するとき、curlがメモリを不適切に処理することがわかりました。リモートの攻撃者がこの問題を悪用して curl をクラッシュさせ、サービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。(CVE-2016-8618)

Kerberos認証を実行するとき、curlがメモリを不適切に処理することがわかりました。リモートの攻撃者がこの問題を悪用して curl をクラッシュさせ、サービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。(CVE-2016-8619)

curl が構文解析グロブを不適切に処理していることを Luat Nguyen 氏が発見しました。リモートの攻撃者がこの問題を悪用して curl をクラッシュさせ、サービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。この問題の影響を受けるのは、Ubuntu 14.04 LTS、Ubuntu 16.04 LTS、Ubuntu 16.10のみです。(CVE-2016-8620) 

curl が日付の変換を不適切に処理していることを Luat Nguyen 氏が発見しました。リモートの攻撃者がこの問題を悪用して curl をクラッシュさせ、サービス拒否を引き起こす可能性があります。(CVE-2016-8621)

curl が URL パーセントエンコーディングのデコーディングを不適切に処理していることがわかりました。リモートの攻撃者がこの問題を悪用して curl をクラッシュさせ、サービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。(CVE-2016-8622)

curl で共有 Cookie が不適切に処理されることがわかりました。リモートサーバーで間違った Cookie やその他の秘密情報を取得する可能性があります。(CVE-2016-8623)

curl で特定の URL が正しく解析されないことを Fernando Munoz 氏が発見しました。リモートの攻撃者がこの問題を悪用し curl を誘導して、別のホストに接続させる可能性があります。(CVE-2016-8624)。

注意: Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

検出

Ubuntu 14.04 LTS / 16.04 LTS : curl の脆弱性 (USN-3123-1)

critical Nessus プラグイン ID 94574

バージョン 2.11