リモートホストは、GLSA-201712-04（cURL：複数の脆弱性）で説明されている脆弱性による影響を受けます。複数の脆弱性がcURLで発見されています。詳細については、以下に記載されているCVE識別番号を参照してください。影響：リモートの攻撃者がサービス拒否状態を引き起こしたり、機密情報を漏洩したり、または他の不特定の影響を及ぼしたりする可能性があります。回避策：現時点では、既知の回避策はありません。

cURL プロジェクトによる報告：

FTP PWD応答パーサーの領域外読み取り

libcurlは、FTPの実行中にヒープ割り当てバッファ外を読み取る可能性があります。

libcurlがFTPサーバーに接続してログインに成功すると（匿名かどうかに関わらず）、PWDコマンドを使用して現在のディレクトリをサーバーに問い合わせます。次に、サーバーは二重引用符で囲まれたパスを含む257応答で応答します。返されたパス名は、その後の使用のためにlibcurlによって保持されます。

このディレクトリ名の文字列パーサーの欠陥により、閉じる二重引用符が付けられていないディレクトリ名がこのように渡された場合、libcurlでは、名前を保持するバッファに末尾のNULバイトを追加しません。libcurlが後でその文字列にアクセスするとき、パスの一部と認識して、割り当てられたヒープバッファを越えて読み込み、クラッシュしたり、バッファの外にあるデータに不正にアクセスしたりする可能性があります。

悪意のあるサーバーがこの事実を悪用し、libcurlベースのクライアントが利用することを実際上妨げる可能性があります。PWDコマンドは常に新しいFTP接続で発行され、間違いがあった場合、segfaultを引き起こす可能性が高くなります。

リモートホストは10.13.2より前の10.13.xのバージョンのMac OS Xを実行しています。したがって、以下のコンポーネントの複数の脆弱性による影響を受けます。- apache - curl - Directory Utility - IOAcceleratorFamily - IOKit - Intel Graphics Driver - Kernel - Mail - Mail Drafts - OpenSSL - Screen Sharing Server 注意：最も深刻な問題の悪用が成功すると、任意のコードが実行される可能性があります。

リモートホストでMac OS X 10.11.6またはMac OS X 10.12.6が実行されており、セキュリティ更新プログラムがありません。したがって、以下のコンポーネントに影響を与える複数の脆弱性の影響を受けます。- apache - curl - IOAcceleratorFamily - IOKit - Kernel - OpenSSL - Screen Sharing Server

リモート Redhat Enterprise Linux 6 / 7 ホストに、RHSA-2018:3558 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - curl: TLS セッション再開時のクライアント証明書のバイパス (CVE-2016-5419)

  - curl: 不適切なクライアント証明書による接続の再利用 (CVE-2016-5420)

  - curl: 解放後の接続構造の使用 (CVE-2016-5421)

  - curl: クライアント証明書の不適切な再利用 (CVE-2016-7141)

  - curl: エスケープ整数オーバーフローとアンエスケープ整数オーバーフロー (CVE-2016-7167)

  - curl: 他のサーバーの Cookie のインジェクション (CVE-2016-8615)

  - curl: 大文字と小文字を区別しないパスワードの比較 (CVE-2016-8616)

  - curl: 未確認の乗算を介した領域外書き込み (CVE-2016-8617)

  - curl: curl_maprintf の二重解放 (CVE-2016-8618)

  - curl: krb5 コードの二重解放 (CVE-2016-8619)

  - curl: Glob パーサーの領域外書き込み/読み取り (CVE-2016-8620)

  - curl: curl_getdate の領域外読み取り (CVE-2016-8621)

  - curl: 整数の切り捨てを介して URL がエスケープされていない形に変換されるヒープオーバーフロー (CVE-2016-8622)

  - curl: 共有 Cookie を介したメモリ解放後使用 (Use After Free) (CVE-2016-8623)

  - curl: 「#」を使用した無効な URL 解析 (CVE-2016-8624)

  - curl: IDNA 2003 による curl の誤ったホストの使用 (CVE-2016-8625)

  - curl: printf 浮動小数点バッファオーバーフロー (CVE-2016-9586)

  - curl: --write-out の領域外読み取り (CVE-2017-7407)

  - curl: 整数オーバーフロー経由の NTLM バッファオーバーフロー (CVE-2017-8816)

  - curl: FTP ワイルドカード領域外読み取り (CVE-2017-8817)

  - httpd: 小さすぎる Accept-Language 値の使用時の mod_authnz_ldap における領域外書き込み (CVE-2017-15710)

  - httpd: ファイル名の末尾の改行による <FilesMatch> バイパス (CVE-2017-15715)

  - curl: TFTP によるバッファサイズ以上の送信 (CVE-2017-1000100)

  - curl: 領域外読み取りの URL グロビング (CVE-2017-1000101)

  - curl: FTP PWD 応答パーサーの領域外読み取り (CVE-2017-1000254)

  - curl: IMAP FETCH 応答の領域外読み取り (CVE-2017-1000257)

  - httpd: mod_session でヘッダーが不適切に処理されるため、リモートのユーザーが CGI アプリケーションのセッションデータを変更する可能性があります (CVE-2018-1283)

  - httpd: HTTP リクエストの読み取り失敗後の領域外アクセス (CVE-2018-1301)

  - httpd: mod_cache_socache での領域外読み取りによってリモートの攻撃者が DoS を引き起こす可能性があります (CVE-2018-1303)

  - httpd: mod_auth_digest での Weak Digest 認証ノンス (CVE-2018-1312)

  - httpd: mod_http2: ワーカーに割り当てられた時間が過多のため DoS が生じる可能性があります (CVE-2018-1333)

  - httpd: 継続的 SETTINGS フレームによる HTTP/2 接続の DoS (CVE-2018-11763)

  - curl: 整数オーバーフローによる NTLM パスワードオーバーフロー (CVE-2018-14618)

  - curl: リダイレクトでの HTTP 認証リーク (CVE-2018-1000007)

  - curl: FTP パス偽装による NIL バイトの領域外書き込み (CVE-2018-1000120)

  - curl: LDAP NULL ポインターのデリファレンス (CVE-2018-1000121)

  - curl: RTSP RTP バッファオーバーリード (CVE-2018-1000122)

  - curl: RTSP ヘッダーがないときの領域外のヒープ読み込みにより、情報漏洩またはサービス拒否の可能性があります (CVE-2018-1000301)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The remote Redhat Enterprise Linux 6 / 7 host has packages installed that are affected by multiple vulnerabilities as referenced in the RHSA-2018:3558 advisory.

  - curl: TLS session resumption client cert bypass (CVE-2016-5419)

  - curl: Re-using connection with wrong client cert (CVE-2016-5420)

  - curl: Use of connection struct after free (CVE-2016-5421)

  - curl: Incorrect reuse of client certificates (CVE-2016-7141)

  - curl: escape and unescape integer overflows (CVE-2016-7167)

  - curl: Cookie injection for other servers (CVE-2016-8615)

  - curl: Case insensitive password comparison (CVE-2016-8616)

  - curl: Out-of-bounds write via unchecked multiplication (CVE-2016-8617)

  - curl: Double-free in curl_maprintf (CVE-2016-8618)

  - curl: Double-free in krb5 code (CVE-2016-8619)

  - curl: Glob parser write/read out of bounds (CVE-2016-8620)

  - curl: curl_getdate out-of-bounds read (CVE-2016-8621)

  - curl: URL unescape heap overflow via integer truncation (CVE-2016-8622)

  - curl: Use-after-free via shared cookies (CVE-2016-8623)

  - curl: Invalid URL parsing with '#' (CVE-2016-8624)

  - curl: IDNA 2003 makes curl use wrong host (CVE-2016-8625)

  - curl: printf floating point buffer overflow (CVE-2016-9586)

  - curl: --write-out out of bounds read (CVE-2017-7407)

  - curl: NTLM buffer overflow via integer overflow (CVE-2017-8816)

  - curl: FTP wildcard out of bounds read (CVE-2017-8817)

  - httpd: Out of bounds write in mod_authnz_ldap when using too small Accept-Language values (CVE-2017-15710)

  - httpd: <FilesMatch> bypass with a trailing newline in the file name (CVE-2017-15715)

  - curl: TFTP sends more than buffer size (CVE-2017-1000100)

  - curl: URL globbing out of bounds read (CVE-2017-1000101)

  - curl: FTP PWD response parser out of bounds read (CVE-2017-1000254)

  - curl: IMAP FETCH response out of bounds read (CVE-2017-1000257)

  - httpd: Improper handling of headers in mod_session can allow a remote user to modify session data for CGI     applications (CVE-2018-1283)

  - httpd: Out of bounds access after failure in reading the HTTP request (CVE-2018-1301)

  - httpd: Out of bounds read in mod_cache_socache can allow a remote attacker to cause DoS (CVE-2018-1303)

  - httpd: Weak Digest auth nonce generation in mod_auth_digest (CVE-2018-1312)

  - httpd: mod_http2: Too much time allocated to workers, possibly leading to DoS (CVE-2018-1333)

  - httpd: DoS for HTTP/2 connections by continuous SETTINGS frames (CVE-2018-11763)

  - curl: NTLM password overflow via integer overflow (CVE-2018-14618)

  - curl: HTTP authentication leak in redirects (CVE-2018-1000007)

  - curl: FTP path trickery leads to NIL byte out of bounds write (CVE-2018-1000120)

  - curl: LDAP NULL pointer dereference (CVE-2018-1000121)

  - curl: RTSP RTP buffer over-read (CVE-2018-1000122)

  - curl: Out-of-bounds heap read when missing RTSP headers allows information leak or denial of service     (CVE-2018-1000301)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The cURL project reports :

FTP PWD response parser out of bounds read

libcurl may read outside of a heap allocated buffer when doing FTP.

When libcurl connects to an FTP server and successfully logs in (anonymous or not), it asks the server for the current directory with the PWD command. The server then responds with a 257 response containing the path, inside double quotes. The returned path name is then kept by libcurl for subsequent uses.

Due to a flaw in the string parser for this directory name, a directory name passed like this but without a closing double quote would lead to libcurl not adding a trailing NUL byte to the buffer holding the name. When libcurl would then later access the string, it could read beyond the allocated heap buffer and crash or wrongly access data beyond the buffer, thinking it was part of the path.

A malicious server could abuse this fact and effectively prevent libcurl-based clients to work with it - the PWD command is always issued on new FTP connections and the mistake has a high chance of causing a segfault.

According to the versions of the curl package installed, the EulerOS Virtualization installation on the remote host is affected by the following vulnerabilities :

  - It was found that libcurl did not safely parse FTP URLs     when using the CURLOPT_FTP_FILEMETHOD method. An     attacker, able to provide a specially crafted FTP URL     to an application using libcurl, could write a NULL     byte at an arbitrary location, resulting in a crash, or     an unspecified behavior.(CVE-2018-1000120)

  - A NULL pointer dereference flaw was found in the way     libcurl checks values returned by the openldap     ldap_get_attribute_ber() function. A malicious LDAP     server could use this flaw to crash a libcurl client     application via a specially crafted LDAP     reply.(CVE-2018-1000121)

  - A buffer over-read exists in curl 7.20.0 to and     including curl 7.58.0 in the RTSP+RTP handling code     that allows an attacker to cause a denial of service or     information leakage(CVE-2018-1000122)

  - curl version curl 7.20.0 to and including curl 7.59.0     contains a Buffer Over-read vulnerability in denial of     service that can result in curl can be tricked into     reading data beyond the end of a heap based buffer used     to store downloaded rtsp content.(CVE-2018-1000301)

  - curl version curl 7.20.0 to and including curl 7.59.0     contains a Buffer Over-read vulnerability in denial of     service that can result in curl can be tricked into     reading data beyond the end of a heap based buffer used     to store downloaded rtsp content.(CVE-2016-9586)

  - libcurl may read outside of a heap allocated buffer     when doing FTP. When libcurl connects to an FTP server     and successfully logs in (anonymous or not), it asks     the server for the current directory with the `PWD`     command. The server then responds with a 257 response     containing the path, inside double quotes. The returned     path name is then kept by libcurl for subsequent uses.
    Due to a flaw in the string parser for this directory     name, a directory name passed like this but without a     closing double quote would lead to libcurl not adding a     trailing NUL byte to the buffer holding the name. When     libcurl would then later access the string, it could     read beyond the allocated heap buffer and crash or     wrongly access data beyond the buffer, thinking it was     part of the path. A malicious server could abuse this     fact and effectively prevent libcurl-based clients to     work with it - the PWD command is always issued on new     FTP connections and the mistake has a high chance of     causing a segfault. The simple fact that this has issue     remained undiscovered for this long could suggest that     malformed PWD responses are rare in benign servers. We     are not aware of any exploit of this flaw. This bug was     introduced in commit     [415d2e7cb7](https://github.com/curl/curl/commit/415d2e     7cb7), March 2005. In libcurl version 7.56.0, the     parser always zero terminates the string but also     rejects it if not terminated properly with a final     double quote.i1/4^CVE-2017-1000254i1/4%0

  - The FTP wildcard function in curl and libcurl before     7.57.0 allows remote attackers to cause a denial of     service (out-of-bounds read and application crash) or     possibly have unspecified other impact via a string     that ends with an '[' character.The FTP wildcard     function in curl and libcurl before 7.57.0 allows     remote attackers to cause a denial of service     (out-of-bounds read and application crash) or possibly     have unspecified other impact via a string that ends     with an '[' character.i1/4^CVE-2017-8817i1/4%0

Note that Tenable Network Security has extracted the preceding description block directly from the EulerOS security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

The remote host is running a version of Mac OS X that is 10.13.x prior to 10.13.2. It is, therefore, affected by multiple vulnerabilities in the following components :

  - apache
  - curl
  - Directory Utility
  - IOAcceleratorFamily
  - IOKit
  - Intel Graphics Driver
  - Kernel
  - Mail
  - Mail Drafts
  - OpenSSL
  - Screen Sharing Server

Note that successful exploitation of the most serious issues can result in arbitrary code execution.

The remote host is running Mac OS X 10.11.6 or Mac OS X 10.12.6 and is missing a security update. It is therefore, affected by multiple vulnerabilities affecting the following components :

  - apache
  - curl
  - IOAcceleratorFamily
  - IOKit
  - Kernel
  - OpenSSL
  - Screen Sharing Server

The remote host is affected by the vulnerability described in GLSA-201712-04 (cURL: Multiple vulnerabilities)

    Multiple vulnerabilities have been discovered in cURL. Please review the       CVE identifiers referenced below for details.
  Impact :

    Remote attackers could cause a Denial of Service condition, disclose       sensitive information or other unspecified impacts.
  Workaround :

    There is no known workaround at this time.

The remote host is running a version of macOS that is 10.13.x prior to 10.13.2. It is, therefore, affected by multiple vulnerabilities in the following components :

 - Apache
 - curl
 - Directory Utility
 - IOAcceleratorFamily
 - IOKit
 - Intel Graphics Driver
 - Kernel
 - Mail
 - Mail Drafts
 - OpenSSL
 - Screen Sharing Server

Note that successful exploitation of the most serious issues can result in arbitrary code execution.

ID	名前	製品	ファミリー	公開日	更新日	深刻度
105264	GLSA-201712-04：cURL：複数の脆弱性	Nessus	Gentoo Local Security Checks	2017/12/15	2021/1/11	critical
103666	FreeBSD: cURL -- 領域外読み取り（ccace707-a8d8-11e7-ac58-b499baebfeaf）	Nessus	FreeBSD Local Security Checks	2017/10/5	2021/1/4	high
105080	macOS 10.13.x < 10.13.2の複数の脆弱性（Meltdown）	Nessus	MacOS X Local Security Checks	2017/12/7	2019/6/19	high
105081	macOSおよびMac OS Xの複数の脆弱性（セキュリティ更新プログラム2017-002および2017-005）	Nessus	MacOS X Local Security Checks	2017/12/7	2024/5/28	high
194113	RHEL 6 / 7 : httpd24 (RHSA-2018:3558)	Nessus	Red Hat Local Security Checks	2024/4/27	2024/4/27	critical
194113	RHEL 6 / 7 : httpd24 (RHSA-2018:3558)	Nessus	Red Hat Local Security Checks	2024/4/27	2024/4/27	critical
103666	FreeBSD : cURL -- out of bounds read (ccace707-a8d8-11e7-ac58-b499baebfeaf)	Nessus	FreeBSD Local Security Checks	2017/10/5	2021/1/4	high
118418	EulerOS Virtualization 2.5.0 : curl (EulerOS-SA-2018-1330)	Nessus	Huawei Local Security Checks	2018/10/26	2022/2/3	critical
105080	macOS 10.13.x < 10.13.2 Multiple Vulnerabilities (Meltdown)	Nessus	MacOS X Local Security Checks	2017/12/7	2019/6/19	high
105081	macOS and Mac OS X Multiple Vulnerabilities (Security Update 2017-002 and 2017-005)	Nessus	MacOS X Local Security Checks	2017/12/7	2024/5/28	high
105264	GLSA-201712-04 : cURL: Multiple vulnerabilities	Nessus	Gentoo Local Security Checks	2017/12/15	2021/1/11	critical
700513	macOS 10.13.x < 10.13.2 Multiple Vulnerabilities (Meltdown)	Nessus Network Monitor	Operating System Detection	2019/4/10	2019/4/10	critical

検出

プラグインの検索

critical

high

high

high

critical

critical

high

critical

high

high

critical

critical