- 不適切なクライアント証明書による接続の再利用を修正します（CVE-2016-5420）

- TLS セッション再開時のクライアント証明書のバイパスを修正します（CVE-2016-5419）

- 解放後の接続構造の使用を修正します（CVE-2016-5421）

注意：Tenable Network Security は、前述の説明ブロックを Fedora 更新システム Web サイトから直接抽出しています。
Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

リモートの Ubuntu 14.04 LTS / 16.04 LTS ホストには、USN-3048-1 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Bru Rom 氏は、TLS セッションを再開する際に、curl がクライアント証明書を間違って処理していることを発見しました。
    (CVE-2016-5419)

    TLS 接続を再利用する際に、curl がクライアント証明書を間違って処理していることが判明しました。
    (CVE-2016-5420)

    Marcelo Echeverria 氏と Fernando Munoz 氏は、予想に反して、curl が接続構造体を間違って再利用していることを発見しました。この問題が該当するのはUbuntu 14.04 LTSとUbuntu 16.04 LTSのみです。
    (CVE-2016-5421)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

curl に対するこの更新では、次の問題を修正しています：セキュリティの問題が修正されています：

- CVE-2016-5419：TLS セッション再開時のクライアント証明書のバイパス（bsc#991389）

- CVE-2016-5420：不適切なクライアント証明書による接続の再利用（bsc#991390）

- CVE-2016-5421：解放後の接続構造の使用（bsc#991391）

- CVE-2016-7141：NSS にあるクライアント証明書の不適切な再利用を修正しました（bsc#997420）次のバグも修正されました：

- パフォーマンスの問題を修正しています（bsc#991746）

注意：Tenable Network Security は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

このcurl用更新プログラムでは、以下の問題が修正されています：

修正されたセキュリティ問題：

  - CVE-2016-5419: TLS セッション再開時のクライアント証明書のバイパス（bsc#991389）

  - CVE-2016-5420: 不適切なクライアント証明書による接続の再利用（bsc#991390）

  - CVE-2016-5421: 解放後の接続構造の使用（bsc#991391）

  - CVE-2016-7141: NSS にあるクライアント証明書の不適切な再利用を修正しました（bsc#997420）

以下のバグも修正されました。

  - パフォーマンスの問題を修正しています（bsc#991746）

この更新はSUSEからインポートされました：SLE-12: 更新プロジェクトを更新します。

リモートホストは、GLSA-201701-47（cURL：複数の脆弱性）で説明されている脆弱性による影響を受けます。複数の脆弱性がcURLで発見されています。詳細については、記載されているCVE識別番号とバグレポートを参照してください。影響：リモートの攻撃者が中間者攻撃を行って、機密情報を取得したり、サービス拒否状態を起こしたり、任意のコードを実行したりする可能性があります。回避策：現時点では、既知の回避策はありません。

Curl 安全团队报告：

CVE-2016-5419 - TLS 会话恢复客户端证书绕过

CVE-2016-5420 - 具有错误客户端证书的重复使用连接

CVE-2016-5421 - 释放后使用连接结构

- 修复以错误客户端证书重复使用连接的问题 (CVE-2016-5420)

- 修复 TLS 会话恢复客户端证书绕过问题 (CVE-2016-5419)

- 修复释放后使用连接结构的问题 (CVE-2016-5421)

请注意，Tenable Network Security 已直接从 Fedora 更新系统网站提取上述描述块。
Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

当客户端证书已变更时，curl 和低于 7.50.1 的 libcurl 并未阻止 TLS 会话恢复，远程攻击者可借此通过恢复会话绕过预期限制。(CVE-2016-5419)

当选择要重复使用的 TLS 连接时，curl 和低于 7.50.1 的 libcurl 并未检查客户端证书，这可能会允许远程攻击者通过利用先前使用不同客户端证书创建的连接，劫持连接的认证。
(CVE-2016-5420)

低于 7.50.1 版的 libcurl 允许攻击者控制要使用哪一个连接，或可能通过不明矢量造成其他不明影响。
(CVE-2016-5421)

此 curl 更新可修复下列问题：

- 修复 FTP 的一个性能回归 (boo#991746)

- TLS 会话恢复客户端证书绕过（boo#991389、CVE-2016-5419）

- 通过错误的客户端证书重复使用连接（boo#991390、CVE-2016-5420）

- 释放后使用连接结构（boo#991391、CVE-2016-5421）

远程主机正在运行的 macOS 版本为低于 10.12.2 的 10.12.x。因而会受到以下组件中的多个漏洞影响：- apache_mod_php - AppleGraphicsPowerManagement - Assets - Audio - Bluetooth - CoreCapture - CoreFoundation - CoreGraphics - CoreMedia External Displays - CoreMedia Playback - CoreStorage - CoreText - curl - Directory Services - Disk Images - FontParser - Foundation - Grapher - ICU - ImageIO - Intel Graphics Driver - IOFireWireFamily - IOAcceleratorFamily - IOHIDFamily - IOKit - IOSurface - Kernel - kext tools - libarchive - LibreSSL - OpenLDAP - OpenPAM - OpenSSL - Power Management - Security - syslog - WiFi - xar 请注意，如果成功利用最严重的问题则可能导致执行任意代码。此外，CVE-2016-6304、CVE-2016-7596 和 CVE-2016-7604 也会影响 Mac OS X 的 10.10.5 和 10.11.6 版本。但是，该插件并不检查这些版本。

远程主机上安装的 Tenable Log Correlation Engine (LCE) 版本低于 4.8.1。因而会受到以下漏洞的影响：- 由于未正确逃离作为模板的取消引用属性所传递的输入，Handlebars 库的 lib/handlebars/utils.js 脚本中存在多个跨站脚本 (XSS) 漏洞。未经身份验证的远程攻击者可利用这些漏洞，通过特制的请求，在用户浏览器会话中执行任意脚本代码。(CVE-2015-8861, CVE-2015-8862) - Perl-Compatible Regular Expressions (PCRE) 组件中存在基于堆的缓冲区溢出情况，处理复制命名群组中的嵌套向后引用时会触发。未经身份验证的远程攻击者可利用此问题造成拒绝服务情况或执行任意代码。(CVE-2016-1283) - 由于未正确分析 XML 文件中的字符，libxml2 组件的 parserInternals.c 中存在越界读取错误。未经身份验证的远程攻击者可利用此问题，泄露敏感信息或造成拒绝服务情况。(CVE-2016-1833) - 处理含有空值的字符串时，由于未正确验证用户提供的输入，libxml2 组件的 xmlstring.c 中存在溢出情况。未经身份验证的远程攻击者可利用此问题，通过特制的文件，造成拒绝服务情况或执行任意代码。(CVE-2016-1834) - libxml2 组件的 parser.c 中存在多个释放后使用错误，分析复杂名称时会触发。未经身份验证的远程攻击者可利用这些问题，通过特制的文件，取消引用已释放内存并可能执行任意代码。(CVE-2016-1835, CVE-2016-1836) - 分析某范围内的字符时，由于未正确验证用户提供的输入，libxml2 组件的 HTMLparser.c 和 xmlregexp.c 中存在多个基于堆缓冲区溢出情况。未经身份验证的远程攻击者可利用这些问题，通过特制的文件，造成拒绝服务情况或执行任意代码。(CVE-2016-1837, CVE-2016-1839, CVE-2016-1840) - libxml2 组件的 parser.c 中存在多个越界读取错误。未经身份验证的远程攻击者可利用这些问题，泄露敏感信息或造成拒绝服务情况。(CVE-2016-1838, CVE-2016-4447) - OpenSSL 组件中文件 crypto/evp/encode.c 内的 EVP_EncodeUpdate() 函数中存在堆缓冲区溢出情况，处理大量输入数据时会触发。未经身份验证的远程攻击者可利用此问题造成拒绝服务。(CVE-2016-2105) - OpenSSL 组件中文件 crypto/evp/evp_enc.c 内的 EVP_EncryptUpdate() 函数中存在堆缓冲区溢出情况，在前一次调用使用部分区块调用相同函数之后，处理大量输入数据时会触发。未经身份验证的远程攻击者可利用此问题造成拒绝服务。(CVE-2016-2106) - 文件 crypto/evp/e_aes_cbc_hmac_sha1.c 的 aesni_cbc_hmac_sha1_cipher() 函数和文件 crypto/evp/e_aes_cbc_hmac_sha256.c 的 aesni_cbc_hmac_sha256_cipher() 函数中存在多个缺陷，当连接使用 AES-CBC 密码且服务器支持 AES-NI 时会触发。中间人攻击者可利用这些漏洞，发动 padding oracle 攻击，进而解密网络流量。(CVE-2016-2107) - 尝试编码以负整数表示的零值时，由于发生下溢情况，OpenSSL 组件中的 ASN.1 编码器存在远程代码执行漏洞。未经身份验证的远程攻击者可利用此问题造成内存损坏，因此导致执行任意代码。(CVE-2016-2108) - 由于无效编码造成分配大量内存，当从 BIO 读取 ASN.1 数据时，d2i BIO 函数中存在多个不明缺陷。未经身份验证的远程攻击者可利用这些缺陷，通过资源耗尽造成拒绝服务情况。(CVE-2016-2109) - 处理极长的 ASN1 字符串时，crypto/x509/x509_obj.c 文件的 X509_NAME_oneline() 函数中存在越界读取错误。未经身份验证的远程攻击者可利用此错误泄露堆栈内存的内容。(CVE-2016-2176) - 处理 (*ACCEPT) 谓词时，由于未正确验证用户提供的输入，Perl-Compatible Regular Expressions (PCRE) 组件中存在溢出情况。未经身份验证的远程攻击者可利用此问题造成拒绝服务情况或执行任意代码。(CVE-2016-3191) - libxml2 组件的 parser.c 中存在缺陷，以恢复模式处理 XML 内容时会发生。未经身份验证的远程攻击者可利用此问题造成堆栈耗尽，从而导致拒绝服务情况。(CVE-2016-3627) - 由于未正确验证用户提供的输入，libxml2 组件的 parser.c 中存在缺陷。未经身份验证的远程攻击者可利用此问题造成堆栈耗尽，从而导致拒绝服务情况。(CVE-2016-3705) - 由于未正确使用字符串格式说明符（如 %s 和 %x），libxml2 组件中存在格式字符串缺陷。未经身份验证的远程攻击者可利用此问题造成拒绝服务情况或执行任意代码。(CVE-2016-4448) - 由于未正确分析 XML 数据，parser.c 中存在 XML 外部实体注入漏洞。未经身份验证的远程攻击者可利用此问题，通过特制的 XML 数据，泄露任意文件或造成拒绝服务情况。(CVE-2016-4449) - libxml2 组件的 xmlsave.c 中存在越界读取错误，以恢复模式处理 XML 内容时会发生。未经身份验证的远程攻击者可利用此问题，泄露敏感信息或造成拒绝服务情况。(CVE-2016-4483) - 由于即使客户端证书失败，程序还是会尝试恢复 TLS 会话，libcurl 组件中存在安全绕过漏洞。未经身份验证的远程攻击者可利用此问题绕过验证机制。(CVE-2016-5419) - 由于程序重复使用具有不同客户端证书的 TLS 连接，libcurl 组件中存在信息泄露漏洞。未经身份验证的远程攻击者可利用此问题，泄露敏感的跨域信息。(CVE-2016-5420) - libcurl 组件中存在释放后使用错误，未正确清除连接指针以便轻松处理时会触发。未经身份验证的远程攻击者可利用此问题取消引用已释放内存，从而导致执行任意代码。(CVE-2016-5421) - 由于未正确验证用户提供的输入，存在多种存储型跨站脚本 (XSS) 漏洞。经身份验证的远程攻击者可利用这些问题，通过特制的请求，在用户浏览器会话中执行任意脚本代码。(CVE-2016-9261)

Versions of cURL and libcurl prior to 7.50.1 are affected by multiple vulnerabilities :

 - A flaw exists in 'lib/vtls/vtls.c' due to the program attempting to resume TLS sessions even if the client certificate fails. This may allow a context-dependent attacker to bypass validation mechanisms. (CVE-2016-5419)
 - A use-after-free error exists in the 'close_all_connections()' function in 'lib/multi.c'. The issue is triggered as connection pointers are not properly cleared for easy handles. This may allow a context-dependent attacker to dereference already freed memory and have an unspecified impact that may potentially include code execution. (CVE-2016-5421)

ID	名前	製品	ファミリー	公開日	更新日	深刻度
92767	Fedora 24：curl（2016-24316f1f56）	Nessus	Fedora Local Security Checks	2016/8/8	2021/1/11	high
92815	Ubuntu 14.04 LTS / 16.04 LTS : curl の脆弱性 (USN-3048-1)	Nessus	Ubuntu Local Security Checks	2016/8/9	2024/8/27	high
93591	SUSE SLED12 / SLES12 セキュリティ更新： curl （SUSE-SU-2016:2330-1）	Nessus	SuSE Local Security Checks	2016/9/19	2021/1/6	high
93708	openSUSE セキュリティ更新プログラム：curl（openSUSE-2016-1124）	Nessus	SuSE Local Security Checks	2016/9/26	2021/1/19	high
96644	GLSA-201701-47：cURL：複数の脆弱性	Nessus	Gentoo Local Security Checks	2017/1/20	2021/1/11	critical
92742	FreeBSD：Curl 中的漏洞 (e4bc70fc-5a2f-11e6-a1bc-589cfc0654e1)	Nessus	FreeBSD Local Security Checks	2016/8/5	2021/1/4	high
92990	Fedora 23：curl (2016-8354baae0f)	Nessus	Fedora Local Security Checks	2016/8/17	2021/1/11	high
93008	Amazon Linux AMI：curl (ALAS-2016-730)	Nessus	Amazon Linux Local Security Checks	2016/8/18	2020/5/11	high
93334	openSUSE 安全更新：curl (openSUSE-2016-1043)	Nessus	SuSE Local Security Checks	2016/9/6	2021/1/19	high
95917	macOS 10.12.x < 10.12.2 Multiple Vulnerabilities	Nessus	MacOS X Local Security Checks	2016/12/16	2020/1/7	high
97893	Tenable Log Correlation Engine (LCE) < 4.8.1 Multiple Vulnerabilities	Nessus	Misc.	2017/3/22	2021/10/25	critical
9764	cURL/libcurl 7.x < 7.50.1 Multiple Vulnerabilities	Nessus Network Monitor	Web Clients	2016/11/11	2019/3/6	high

検出

プラグインの検索

high

high

high

high

critical

high

high

high

high

high

critical

high