HTTP/2トレーラーを処理するコードでの領域外読み取り：libcurlには、HTTP/2トレーラーを処理するコードの領域外読み取りが含まれています。保存されたサイズが必要なサイズに1バイト満たないため、HTTP/2トレーラーを読み取ると今後のトレーラーに混乱をきたす可能性があることが報告されました（https://github.com/curl/curl/pull/2231）。問題は、HTTP/2トレーラーのデータからHTTP/1のようなヘッダーを作成するコードが、標的のバッファに「:」のような文字列を追加したことです。これは最近「: 」（コロンの後にスペースが追加されている）に変更されましたが、次の演算はそれに対応して更新されませんでした。アクセスされるときにデータが領域外から読み取られ、クラッシュしたり、（大きすぎる）データがクライアントの書き込みに渡されたりします。何かの目的でトレーラーをエコーバックしたり使用したりするサービスがある場合、サービス拒否状況または情報漏えいにつながる可能性があります。（CVE-2018-1000005）リダイレクトでのHTTP認証リーク：libcurlが誤って認証データを第三者に漏えいする可能性があります。HTTPリクエストでカスタムヘッダーを送信するように要求されたとき、libcurlは最初のURLのホストにそのヘッダーのセットを送信しますが、リダイレクトに従うように要求され、30X HTTPレスポンスコードが返された場合は、「Location:」のURLに記載されたホストにもレスポンスヘッダー値を送信します。後続のホストに同じヘッダーセットを送信することは、カスタムの「Authorization:」ヘッダーを渡すアプリケーションにとって特に問題になります。このヘッダーには、他人がlibcurlを使用するクライアントのリクエストを偽装できるプライバシー秘密情報やデータが含まれることがあるためです。（CVE-2018-1000007）

- http2：間違ったトレーラーバッファサイズを修正します（CVE-2018-1000005）

- http：リダイレクトでのカスタムAuthorizationヘッダーを防ぎます（CVE-2018-1000007）

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

セキュリティ問題を修正する新しいcurlパッケージが、Slackware 14.0、14.1、14.2、および最新版で利用可能です。

curlが特定のデータを不適切に処理することがわかりました。攻撃者がこれを悪用してサービス拒否を引き起こしたり、秘密データにアクセスしたりする可能性があります。この問題の影響を受けるのは、Ubuntu 16.04 LTSとUbuntu 17.10のみです。

curlが誤って認証データを漏えいする可能性があることがわかりました。攻撃者はこれを利用して、秘密情報にアクセスする可能性があります。(CVE-2018-1000007)。

注意: Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

リモートホストは、GLSA-201804-04（cURL：複数の脆弱性）で説明されている脆弱性による影響を受けます。複数の脆弱性がcURLで発見されています。詳細については、以下に記載されているCVE識別番号を参照してください。影響：リモートの攻撃者がサービス拒否状態を引き起こしたり、機密情報を取得したり、または他の不特定の影響を及ぼしたりする可能性があります。回避策：現時点では、既知の回避策はありません。

リダイレクトでのHTTP認証の漏えい：libcurlが誤って認証データを第三者に漏えいする可能性があります。HTTPリクエストでカスタムヘッダーを送信するように要求されたとき、libcurlは最初のURLのホストにそのヘッダーのセットを送信しますが、リダイレクトに従うように要求され、30X HTTPレスポンスコードが返された場合は、「Location:」のURLに記載されたホストにもレスポンスヘッダー値を送信します。後続のホストに同じヘッダーセットを送信することは、カスタムの「Authorization:」ヘッダーを渡すアプリケーションにとって特に問題になります。このヘッダーには、他人がlibcurlを使用するクライアントのリクエストを偽装できるプライバシー秘密情報やデータが含まれることがあるためです。（CVE-2018-1000007）HTTP/2トレーラーを処理するコードでの領域外読み取り：libcurlには、HTTP/2トレーラーを処理するコードの領域外読み取りが含まれています。保存されたサイズが必要なサイズに1バイト満たないため、HTTP/2トレーラーを読み取ると今後のトレーラーに混乱をきたす可能性があることが報告されました（https://github.com/curl/curl/pull/2231）。問題は、HTTP/2トレーラーのデータからHTTP/1のようなヘッダーを作成するコードが、標的のバッファに「:」のような文字列を追加したことです。これは最近「: 」（コロンの後にスペースが追加されている）に変更されましたが、次の演算はそれに対応して更新されませんでした。アクセスされるときにデータが領域外から読み取られ、クラッシュしたり、（大きすぎる）データがクライアントの書き込みに渡されたりします。何かの目的でトレーラーをエコーバックしたり使用したりするサービスがある場合、サービス拒否状況または情報漏えいにつながる可能性があります。（CVE-2018-1000005）

URL転送ライブラリであるcURLで、2つの脆弱性が見つかりました。

  - CVE-2018-1000005Zhouyihai Ding氏は、HTTP/2トレイラーを処理するコードに境界外読み取りを発見しました。この問題は、旧安定版（oldstable）ディストリビューション（jessie）に影響を与えません。

  -CVE-2018-1000007Craig de Stigter氏は、HTTPリダイレクトに従うと、認証データがサードパーティに漏洩する可能性があることを発見しました。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
106930	Amazon Linux AMI：curl（ALAS-2018-951）	Nessus	Amazon Linux Local Security Checks	2018/2/22	2018/4/18	critical
106517	Fedora 26：curl（2018-85655b12b6）	Nessus	Fedora Local Security Checks	2018/1/31	2021/1/6	critical
106309	Slackware 14.0/14.1/14.2/最新版：curl（SSA:2018-024-01）	Nessus	Slackware Local Security Checks	2018/1/25	2018/2/20	critical
106510	Fedora 27：curl（2018-241a5a2409）	Nessus	Fedora Local Security Checks	2018/1/31	2021/1/6	critical
106558	Ubuntu 14.04 LTS / 16.04 LTS : curl の脆弱性 (USN-3554-1)	Nessus	Ubuntu Local Security Checks	2018/2/1	2023/10/20	critical
108925	GLSA-201804-04：cURL：複数の脆弱性	Nessus	Gentoo Local Security Checks	2018/4/10	2018/6/7	critical
109122	Amazon Linux 2：curl（ALAS-2018-951）	Nessus	Amazon Linux Local Security Checks	2018/4/18	2018/4/18	critical
106412	DebianDSA-4098-1：curl - セキュリティ更新	Nessus	Debian Local Security Checks	2018/1/29	2018/11/13	critical

検出

プラグインの検索

critical

critical

critical

critical

critical

critical

critical

critical