After testing original CVE-2016-5420 patch, it was discovered that libcurl built on top of NSS (Network Security Services) still incorrectly re-uses client certificates if a certificate from file is used for one TLS connection but no certificate is set for a subsequent TLS connection.

このcurlの更新では、複数の問題を修正します。以下のセキュリティの問題が修正されました。

  - CVE-2018-1000007：リダイレクトに従う場合、認証データがサードパーティに漏洩するのを防止します（bsc#1077001）

更新パッケージには、セキュリティ関連以外の修正も含まれています。詳細については、アドバイザリを参照してください。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

ファイルからの証明書が 1 つの TLS 接続に使用されているが、後続の TLS 接続に証明書が設定されていない場合に、NSS（ネットワーク セキュリティ サービス）のトップに構築されている libcurl がクライアント証明書を不適切に再利用していることが判明しました。

Debian 7「Wheezy」では、この問題はバージョン 7.26.0-1+wheezy15 で修正されました。

お使いの curl パッケージをアップグレードすることを推奨します。

注：Tenable Network Security は、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

curl に対するこの更新では、次の問題を修正しています：セキュリティの問題が修正されています：

- CVE-2016-5419：TLS セッション再開時のクライアント証明書のバイパス（bsc#991389）

- CVE-2016-5420：不適切なクライアント証明書による接続の再利用（bsc#991390）

- CVE-2016-5421：解放後の接続構造の使用（bsc#991391）

- CVE-2016-7141：NSS にあるクライアント証明書の不適切な再利用を修正しました（bsc#997420）次のバグも修正されました：

- パフォーマンスの問題を修正しています（bsc#991746）

注意：Tenable Network Security は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

このcurl用更新プログラムでは、以下の問題が修正されています：

修正されたセキュリティ問題：

  - CVE-2016-5419: TLS セッション再開時のクライアント証明書のバイパス（bsc#991389）

  - CVE-2016-5420: 不適切なクライアント証明書による接続の再利用（bsc#991390）

  - CVE-2016-5421: 解放後の接続構造の使用（bsc#991391）

  - CVE-2016-7141: NSS にあるクライアント証明書の不適切な再利用を修正しました（bsc#997420）

以下のバグも修正されました。

  - パフォーマンスの問題を修正しています（bsc#991746）

この更新はSUSEからインポートされました：SLE-12: 更新プロジェクトを更新します。

元のCVE-2016-5420パッチのテスト後、ファイルからの証明書が1 つのTLS接続に使用されているが、後続のTLS接続に証明書が設定されていない場合に、NSS (ネットワークセキュリティサービス) のトップに構築されているlibcurlがクライアント証明書を不適切に再利用していることが判明しました。

URL転送ライブラリであるcURLで、いくつかの脆弱性が見つかりました。

CVE-2016-7141

NSSで構築され、libnsspem.soライブラリがランタイムで利用可能な場合、リモートの攻撃者が、証明書が設定されていない接続に対して、ファイルから以前にロードしたクライアント証明書を再利用することで、TLS接続の認証をハイジャックする可能性があります。これはCVE-2016-5420とは異なる脆弱性です。

CVE-2016-7167

libcurlの（1）curl_escape、（2）curl_easy_escape、（3）curl_unescape、（4）curl_easy_unescape関数における複数の整数オーバーフローにより、攻撃者が長さ0xffffffffの文字列（ヒープベースのバッファオーバーフローを発生させる）を介して詳細不明な影響を与えることが可能です。

CVE-2016-9586

libcurlのprintf()関数の実装で大きな浮動小数点出力を行う際に、curlはバッファオーバーフローに対して脆弱です。入力フィルタリングを必要とせずに外部から書式文字列を受け取るアプリケーションがある場合、リモート攻撃が起こる可能性があります。

CVE-2018-16839

Curlは、SASL認証コードにバッファオーバーランの脆弱性があり、サービス拒否を引き起こされる可能性があります。

CVE-2018-16842

curlは、情報漏洩およびサービス拒否を引き起こす可能性のあるtool_msgs.c: voutf()関数におけるヒープベースのバッファオーバーリードに脆弱です。

Debian 8「Jessie」では、これらの問題はバージョン7.38.0-4+deb8u13で修正されました。

curlパッケージをアップグレードすることをお勧めします。

注: Tenable Network Securityは、前述の記述ブロックをDLAセキュリティアドバイザリーから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

リモートホストは、GLSA-201701-47（cURL：複数の脆弱性）で説明されている脆弱性による影響を受けます。複数の脆弱性がcURLで発見されています。詳細については、記載されているCVE識別番号とバグレポートを参照してください。影響：リモートの攻撃者が中間者攻撃を行って、機密情報を取得したり、サービス拒否状態を起こしたり、任意のコードを実行したりする可能性があります。回避策：現時点では、既知の回避策はありません。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
93743	Amazon Linux AMI : curl (ALAS-2016-742)	Nessus	Amazon Linux Local Security Checks	2016/9/28	2018/4/18	critical
106435	SUSE SLES11セキュリティ更新プログラム：curl（SUSE-SU-2018:0230-1）	Nessus	SuSE Local Security Checks	2018/1/29	2021/1/19	critical
93414	Debian DLA-616-1：curl セキュリティ更新	Nessus	Debian Local Security Checks	2016/9/12	2021/1/11	high
93591	SUSE SLED12 / SLES12 セキュリティ更新： curl （SUSE-SU-2016:2330-1）	Nessus	SuSE Local Security Checks	2016/9/19	2021/1/6	high
93708	openSUSE セキュリティ更新プログラム：curl（openSUSE-2016-1124）	Nessus	SuSE Local Security Checks	2016/9/26	2021/1/19	high
93743	Amazon Linux AMI：curl (ALAS-2016-742 )	Nessus	Amazon Linux Local Security Checks	2016/9/28	2018/4/18	critical
118753	Debian DLA-1568-1: curlのセキュリティ更新	Nessus	Debian Local Security Checks	2018/11/7	2024/7/25	critical
96644	GLSA-201701-47：cURL：複数の脆弱性	Nessus	Gentoo Local Security Checks	2017/1/20	2021/1/11	critical

検出

プラグインの検索

critical

critical

high

high

high

critical

critical

critical