curl に対するこの更新では、以下の問題を修正しています：キャッシュサイドチャネル攻撃の軽減：

  - CVE-2017-8816：NTLM認証コードにおけるバッファオーバーランの欠陥（bsc#1069226）。

  - CVE-2017-8817：FTPワイルドカード関数における領域外読み取りの欠陥（bsc#1069222）。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

32ビットプラットフォームの7.57.0より前のcurlおよびlibcurlのNTLM認証機能により、攻撃者が長いユーザーとパスワードフィールドを含むベクターを使用して、サービス拒否（整数オーバーフローおよびその結果生じるバッファオーバーフローやアプリケーションクラッシュ）を引き起こしたり、その他の詳細不明な影響を与える可能性があります。（CVE-2017-8816）7.57.0より前のcurlとlibcurlのFTPワイルドカード機能により、リモートの攻撃者が「[」文字で終了する文字列を使用して、サービス拒否（領域外読み取りとアプリケーションのクラッシュ）を引き起こしたり、その他の詳細不明な影響を与える可能性があります。（CVE-2017-8817）

libcurlは、ヒープバッファの領域外読み取りに対して脆弱です。NTLMタイプ2の受信メッセージを処理する関数（「lib/vauth/ntlm.c:ntlm_decode_type2_target」）は、受信データを正しく検証せず、整数オーバーフローの脆弱性の影響を受けます。悪意のある、または壊れたNTLMサーバーがそのオーバーフローを使用して、バッファの領域外読み取りにつながる不正な長さとオフセットの組み合わせを受け入れるようにlibcurlを誘導する可能性があります。（CVE-2018-16890）32ビットプラットフォームの7.57.0より前のcurlおよびlibcurlのNTLM認証機能により、攻撃者が長いユーザーとパスワードフィールドを含むベクターを使用して、サービス拒否（整数オーバーフローおよびその結果生じるバッファオーバーフローやアプリケーションクラッシュ）を引き起こしたり、その他の詳細不明な影響を与える可能性があります。（CVE-2017-8816）32ビットプラットフォームの7.57.0より前のcurlおよびlibcurlでは、SSLライブラリへのインターフェイス用に割り当てられているメモリが少なすぎるため、攻撃者がサービス拒否（領域外アクセスおよびアプリケーションクラッシュ）を引き起こしたり、詳細不明な影響を与えたりする可能性があります。（CVE-2017-8818）libcurlがFTPの実行時にヒープ割り当てバッファの領域外を読み取る可能性があります。libcurlがFTPサーバーに接続してログインに成功するとき（匿名かどうかにかかわらず）、「PWD」コマンドで現在のディレクトリをサーバーに問い合わせます。次に、サーバーは二重引用符で囲まれたパスを含む257応答で応答します。返されたパス名は、その後の使用のためにlibcurlによって保持されます。このディレクトリ名の文字列パーサーの欠陥により、閉じる二重引用符が付けられていないディレクトリ名がこのように渡された場合、libcurlでは、名前を保持するバッファに末尾のNULバイトを追加しません。libcurlが後でその文字列にアクセスするとき、パスの一部と認識して、割り当てられたヒープバッファを越えて読み込み、クラッシュしたり、バッファの外にあるデータに不正にアクセスする可能性があります。悪意のあるサーバーがこの事実を悪用し、libcurlベースのクライアントが利用することを実際上妨げる可能性があります。PWDコマンドは常に新しいFTP接続で発行され、間違いがあった場合、segfaultを引き起こす可能性が高くなります。この問題が長い間発見されずにいたという事実は、安全なサーバーでは、不正な形式のPWD応答がまれであることによる可能性があります。この欠陥の悪用については確認されていません。このバグは、2005年3月、commit [415d2e7cb7]（https://github.com/curl/curl/commit/415d2e7cb7）で紹介されました。libcurlバージョン7.56.0では、パーサーは常に文字列を0で終了させますが、最後の二重引用符で適切に終了していない場合、文字列を拒否します。（CVE-2017-1000254）Curlバージョン7.14.1～7.61.1のtool_msgs.c:voutf()関数には、情報の漏えいとサービス拒否につながる可能性がある、ヒープベースのバッファオーバーフローに対する脆弱性があります。（CVE-2018-16842）libcurlは、スタックベースのバッファオーバーフローに対して脆弱です。NTLMタイプ3の送信ヘッダーを作成する関数（「lib/vauth/ntlm.c:Curl_auth_create_ntlm_type3_message()」）は、以前に受信したデータに基づいてリクエストHTTPヘッダーのコンテンツを生成します。ローカルバッファがオーバーフローするのを防ぐためのチェックが誤って実装されているため（符号なし計算を使用）、オーバーフローの発生を防止できません。悪意のある、または壊れたHTTPサーバによって提供された以前のNTLMv2ヘッダーから非常に大きな「ntレスポンス」データが抽出された場合、この出力データがローカルバッファより大きくなる可能性があります。そのような「大きな値」は、およそ1000バイト以上である必要があります。ターゲットバッファにコピーされる実際のペイロードデータは、NTLMv2タイプ2レスポンスヘッダーから取得されます。（CVE-2019-3822）libcurlは、SMTPのレスポンス終了を処理するコードのヒープ領域外読み取りに対して脆弱です。「smtp_endofresp()」に渡されたバッファがNUL終端されておらず、解析された数値を終了する文字を含まずに、「len」が「5」に設定されている場合、「strtol()」呼び出しは割り当てられたバッファを越えて読み取ります。読み取られたコンテンツは呼び出し元に返されません。（CVE-2019-3823）7.57.0より前のcurlおよびlibcurlのFTPワイルドカード機能により、リモートの攻撃者が「[」文字で終了する文字列を使用してサービス拒否（領域外読み取りおよびアプリケーションクラッシュ）を引き起こしたり、その他の詳細不明な影響を与えたりする可能性があります。（CVE-2017-8817）1.20.1より前のGNU Wgetのxattr.cにあるset_file_metadataは、ファイルのオリジンURLをダウンロードされたファイルの拡張属性のuser.xdg.origin.urlメタデータに保存します。これにより、getfattrによって実証されるように、ローカルユーザーがこの属性を読み取ることによって機密情報（URLに含まれる資格情報など）を取得する可能性があります。これは、user.xdg.referrer.urlメタデータ属性のReferer情報にも当てはまります。Wget ChangeLogの2016-07-22によると、user.xdg.origin.urlは、curlのtool_xattr.cにあるfwrite_xattrの動作に部分的に基づいていました（CVE-2018-20483）libcurlのIMAPハンドラーでバッファオーバーランの欠陥が見つかりました。攻撃者がこの欠陥を悪用して、疑いを持たないユーザーを悪意のあるIMAPサーバーに接続するように誘導し、情報漏えいやアプリケーションのクラッシュを引き起こす可能性があります。（CVE-2017-1000257）。curlのバージョン7.59.0～7.61.1で、easyハンドルの終了に関連するコードに、ヒープメモリ解放後使用（Use After Free）の欠陥が見つかりました。「Curl_close()」関数で「easy」ハンドルを閉じてクリーンアップするとき、ライブラリコードが最初に（ポインターをnullにせずに）structを解放し、その後、解放済みのstruct内のstructフィールドに誤って書き込む可能性があります。（CVE-2018-16840）バージョン7.33.0～7.61.1のCurlは、サービス拒否につながる可能性があるSASL認証コードのバッファオーバーランに対して脆弱です。（CVE-2018-16839）

- fix NTLM buffer overflow via integer overflow     (CVE-2017-8816)

  - fix FTP wildcard out of bounds read (CVE-2017-8817)

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora update system website.
Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - The FTP wildcard function in curl and libcurl before 7.57.0 allows remote attackers to cause a denial of     service (out-of-bounds read and application crash) or possibly have unspecified other impact via a string     that ends with an '[' character. (CVE-2017-8817)

Note that Nessus relies on the presence of the package as reported by the vendor.

According to the versions of the curl package installed, the EulerOS Virtualization installation on the remote host is affected by the following vulnerabilities :

  - It was found that libcurl did not safely parse FTP URLs     when using the CURLOPT_FTP_FILEMETHOD method. An     attacker, able to provide a specially crafted FTP URL     to an application using libcurl, could write a NULL     byte at an arbitrary location, resulting in a crash, or     an unspecified behavior.(CVE-2018-1000120)

  - A NULL pointer dereference flaw was found in the way     libcurl checks values returned by the openldap     ldap_get_attribute_ber() function. A malicious LDAP     server could use this flaw to crash a libcurl client     application via a specially crafted LDAP     reply.(CVE-2018-1000121)

  - A buffer over-read exists in curl 7.20.0 to and     including curl 7.58.0 in the RTSP+RTP handling code     that allows an attacker to cause a denial of service or     information leakage(CVE-2018-1000122)

  - curl version curl 7.20.0 to and including curl 7.59.0     contains a Buffer Over-read vulnerability in denial of     service that can result in curl can be tricked into     reading data beyond the end of a heap based buffer used     to store downloaded rtsp content.(CVE-2018-1000301)

  - curl version curl 7.20.0 to and including curl 7.59.0     contains a Buffer Over-read vulnerability in denial of     service that can result in curl can be tricked into     reading data beyond the end of a heap based buffer used     to store downloaded rtsp content.(CVE-2016-9586)

  - libcurl may read outside of a heap allocated buffer     when doing FTP. When libcurl connects to an FTP server     and successfully logs in (anonymous or not), it asks     the server for the current directory with the `PWD`     command. The server then responds with a 257 response     containing the path, inside double quotes. The returned     path name is then kept by libcurl for subsequent uses.
    Due to a flaw in the string parser for this directory     name, a directory name passed like this but without a     closing double quote would lead to libcurl not adding a     trailing NUL byte to the buffer holding the name. When     libcurl would then later access the string, it could     read beyond the allocated heap buffer and crash or     wrongly access data beyond the buffer, thinking it was     part of the path. A malicious server could abuse this     fact and effectively prevent libcurl-based clients to     work with it - the PWD command is always issued on new     FTP connections and the mistake has a high chance of     causing a segfault. The simple fact that this has issue     remained undiscovered for this long could suggest that     malformed PWD responses are rare in benign servers. We     are not aware of any exploit of this flaw. This bug was     introduced in commit     [415d2e7cb7](https://github.com/curl/curl/commit/415d2e     7cb7), March 2005. In libcurl version 7.56.0, the     parser always zero terminates the string but also     rejects it if not terminated properly with a final     double quote.i1/4^CVE-2017-1000254i1/4%0

  - The FTP wildcard function in curl and libcurl before     7.57.0 allows remote attackers to cause a denial of     service (out-of-bounds read and application crash) or     possibly have unspecified other impact via a string     that ends with an '[' character.The FTP wildcard     function in curl and libcurl before 7.57.0 allows     remote attackers to cause a denial of service     (out-of-bounds read and application crash) or possibly     have unspecified other impact via a string that ends     with an '[' character.i1/4^CVE-2017-8817i1/4%0

Note that Tenable Network Security has extracted the preceding description block directly from the EulerOS security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

An update of {'linux', 'curl', 'binutils', 'postgresql', 'libtiff'} packages of Photon OS has been released.

The remote host is affected by the vulnerability described in GLSA-201712-04 (cURL: Multiple vulnerabilities)

    Multiple vulnerabilities have been discovered in cURL. Please review the       CVE identifiers referenced below for details.
  Impact :

    Remote attackers could cause a Denial of Service condition, disclose       sensitive information or other unspecified impacts.
  Workaround :

    There is no known workaround at this time.

The remote Redhat Enterprise Linux 6 / 7 host has packages installed that are affected by multiple vulnerabilities as referenced in the RHSA-2018:3558 advisory.

    The Apache HTTP Server is a powerful, efficient, and extensible web server. The httpd24 packages provide a     recent stable release of version 2.4 of the Apache HTTP Server, along with the mod_auth_kerb module.

    The following packages have been upgraded to a later upstream version: httpd24-httpd (2.4.34),     httpd24-curl (7.61.1). (BZ#1590833, BZ#1648928)

    Security Fix(es):

    * httpd: Improper handling of headers in mod_session can allow a remote user to modify session data for     CGI applications (CVE-2018-1283)

    * httpd: Out of bounds read in mod_cache_socache can allow a remote attacker to cause DoS (CVE-2018-1303)

    * httpd: mod_http2: Too much time allocated to workers, possibly leading to DoS (CVE-2018-1333)

    * httpd: DoS for HTTP/2 connections by continuous SETTINGS frames (CVE-2018-11763)

    * httpd: Out of bounds write in mod_authnz_ldap when using too small Accept-Language values     (CVE-2017-15710)

    * httpd: <FilesMatch> bypass with a trailing newline in the file name (CVE-2017-15715)

    * httpd: Out of bounds access after failure in reading the HTTP request (CVE-2018-1301)

    * httpd: Weak Digest auth nonce generation in mod_auth_digest (CVE-2018-1312)

    * curl: Multiple security issues were fixed in httpd24-curl (CVE-2016-5419, CVE-2016-5420, CVE-2016-5421,     CVE-2016-7141, CVE-2016-7167, CVE-2016-8615, CVE-2016-8616, CVE-2016-8617, CVE-2016-8618, CVE-2016-8619,     CVE-2016-8620, CVE-2016-8621, CVE-2016-8622, CVE-2016-8623, CVE-2016-8624, CVE-2016-8625, CVE-2016-9586,     CVE-2017-1000100, CVE-2017-1000101, CVE-2017-1000254, CVE-2017-1000257, CVE-2017-7407, CVE-2017-8816,     CVE-2017-8817, CVE-2018-1000007, CVE-2018-1000120, CVE-2018-1000121, CVE-2018-1000122, CVE-2018-1000301,     CVE-2018-14618)

    For more details about the security issue(s), including the impact, a CVSS score, and other related     information, refer to the CVE page(s) listed in the References section.

    Red Hat would like to thank the Curl project for reporting CVE-2017-8816, CVE-2017-8817, CVE-2017-1000254,     CVE-2017-1000257, CVE-2018-1000007, CVE-2018-1000120, CVE-2018-1000122, CVE-2018-1000301, CVE-2016-9586,     CVE-2017-1000100, CVE-2017-1000101, CVE-2018-14618, and CVE-2018-1000121. Upstream acknowledges Alex     Nichols as the original reporter of CVE-2017-8816; the OSS-Fuzz project as the original reporter of     CVE-2017-8817 and CVE-2018-1000301; Max Dymond as the original reporter of CVE-2017-1000254 and     CVE-2018-1000122; Brian Carpenter and the OSS-Fuzz project as the original reporters of CVE-2017-1000257;
    Craig de Stigter as the original reporter of CVE-2018-1000007; Duy Phan Thanh as the original reporter of     CVE-2018-1000120; Even Rouault as the original reporter of CVE-2017-1000100; Brian Carpenter as the     original reporter of CVE-2017-1000101; Zhaoyang Wu as the original reporter of CVE-2018-14618; and Dario     Weisser as the original reporter of CVE-2018-1000121.

    Bug Fix(es):

    * Previously, the Apache HTTP Server from the httpd24 Software Collection was unable to handle situations     when static content was repeatedly requested in a browser by refreshing the page. As a consequence, HTTP/2     connections timed out and httpd became unresponsive. This bug has been fixed, and HTTP/2 connections now     work as expected in the described scenario. (BZ#1518737)

    Enhancement(s):

    * This update adds the mod_md module to the httpd24 Software Collection. This module enables managing     domains across virtual hosts and certificate provisioning using the Automatic Certificate Management     Environment (ACME) protocol. The mod_md module is available only for Red Hat Enterprise Linux 7.
    (BZ#1640722)

    Additional Changes:

    For detailed information on changes in this release, see the Red Hat Software Collections 3.2 Release     Notes linked from the References section.

Tenable has extracted the preceding description block directly from the Red Hat Enterprise Linux security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote host is running a version of Mac OS X that is 10.13.x prior to 10.13.3. It is, therefore, affected by multiple vulnerabilities in the following components :

 - Audio
 - curl
 - IOHIDFamily
 - Kernel
 - LinkPresentation
 - QuartzCore
 - Sandbox
 - Security
 - WebKit
 - Wi-Fi

Note that successful exploitation of the most serious issues can result in arbitrary code execution.

ID	名前	製品	ファミリー	公開日	更新日	深刻度
106132	SUSE SLED12 / SLES12セキュリティ更新プログラム：curl（SUSE-SU-2018:0122-1）	Nessus	SuSE Local Security Checks	2018/1/18	2025/11/3	critical
105516	Amazon Linux AMI：curl（ALAS-2018-938）	Nessus	Amazon Linux Local Security Checks	2018/1/4	2025/11/10	critical
122260	Amazon Linux 2：curl（ALAS-2019-1162）	Nessus	Amazon Linux Local Security Checks	2019/2/19	2024/6/20	critical
105124	Fedora 26 : curl (2017-0c062324cd)	Nessus	Fedora Local Security Checks	2017/12/11	2021/1/11	critical
221623	Linux Distros Unpatched Vulnerability : CVE-2017-8817	Nessus	Misc.	2025/3/4	2025/8/20	critical
118418	EulerOS Virtualization 2.5.0 : curl (EulerOS-SA-2018-1330)	Nessus	Huawei Local Security Checks	2018/10/26	2022/2/3	critical
111286	Photon OS 2.0 : Linux / Postgresql / Binutils / Curl / Libtiff (PhotonOS-PHSA-2018-2.0-0016) (deprecated)	Nessus	PhotonOS Local Security Checks	2018/7/24	2019/4/5	critical
105264	GLSA-201712-04 : cURL: Multiple vulnerabilities	Nessus	Gentoo Local Security Checks	2017/12/15	2025/11/11	critical
194113	RHEL 6 / 7 : httpd24 (RHSA-2018:3558)	Nessus	Red Hat Local Security Checks	2024/4/27	2025/3/16	critical
700514	macOS 10.13.x < 10.13.3 Multiple Vulnerabilities	Nessus Network Monitor	Operating System Detection	2019/4/10	2019/4/10	critical

検出

プラグインの検索

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical