Scott Cantor 氏がデジタル署名認証が無効なとき、libcurl が CN および SAN 名称フィールドの検証を間違うことを発見しました。特定のアプリケーションでこの一般的でない方法で libcurl が使用されたとき、攻撃者がこれを悪用して、中間者攻撃を実行し、機密情報を盗んだり、暗号化通信を改変したりする恐れがあります。

- 7.33.0 に更新

- CVE-2013-4545 を修正します。RHBZ # 1031429

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

この更新は、curl での次のセキュリティ問題を修正します：

- bnc#849596：ssl 証明書は不明確な動作をチェックします（CVE-2013-4545）

注意：Tenable Network Security は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

Web サーバーのバナーによると、リモート Web サーバーでホストされるバージョンの HP System Management Homepage（SMH）は、以下の脆弱性の影響を受けます。

- 含まれている cURL 内の欠陥により、「CURLOPT_SSL_VERIFYPEER」の設定が無効な場合に、「CURLOPT_SSLVERIFYHOST」チェックが無効になります。これにより、リモートの攻撃者は、SSL 証明書のホスト名チェックを無効にできることがあります。（CVE-2013-4545）

- ユーザー入力が適切にサニタイズされないため、含まれている PHP の「openssl_x509_parse」関数に欠陥が存在します。
 リモートの攻撃者は、特別に作り上げられた証明書を使って、この欠陥を悪用し、サービス拒否を引き起こすことや、任意のコードを実行することができます。（CVE-2013-6420）

- 含まれている cURL に欠陥があり、デジタル署名の検証が無効になっているため、CN および SAN の名前フィールドの検証チェックが省かれます。リモートの攻撃者はこれを悪用して、サーバーを偽装することや、中間者攻撃を実行することができます。
 （CVE-2013-6422）

- 含まれている PHP の「ext/date/lib/parse_iso_intervals.c」スクリプト内のスキャン機能に欠陥があり、ユーザー入力が適切にサニタイズされません。これにより、リモートの攻撃者は、ヒープベースのバッファオーバーフローを使用してサービス拒否を引き起こせることがあります。（CVE-2013-6712）

- 詳細不明のクロスサイトスクリプティングの欠陥があることにより、リモートの攻撃者が、特別に細工されたリクエストを使って、ブラウザ/サーバー間の信頼関係の中で任意のコードを実行できる可能性があります。（CVE-2014-2640）

- 詳細不明のクロスサイトリクエスト偽造の脆弱性が存在します。（CVE-2014-2641）

- 詳細不明の脆弱性があることにより、リモートの攻撃者がクリックジャック攻撃を行える可能性があります。
 （CVE-2014-2642）

この更新は、curl での次のセキュリティ問題を修正します：

- ssl 証明書は不明確な動作をチェックします（CVE-2013-4545）
 （bnc#849596）

Scott Cantor が、ファイル取得ツールである curl により、 CURLOPT_SSL_VERIFYPEER 設定が無効な場合に、 CURLOPT_SSLVERIFYHOST チェックが無効になることを、見つけました。また、これは、ssl 証明書トラストチェーンの検証のみを無効にしておくべきであったにもかかわらず、ssl 証明書のホスト名のチェックも無効にする場合があります。

CURLOPT_SSLVERIFYPEER はデフォルトで有効なため、curl パッケージのデフォルトの構成は、この問題の影響を受けません。

この更新は、curl での次のセキュリティ問題を修正します：

- CVE-2013-4545 (bnc#849596) の修正 = VERIFYHOST を VERIFYPEER なしに認識

更新した curl パッケージは、セキュリティの脆弱性を修正します。

Scott Cantor が、ファイル取得ツールである curl により、 CURLOPT_SSL_VERIFYPEER 設定が無効な場合に、 CURLOPT_SSLVERIFYHOST チェックが無効になることを、見つけました。また、これは、証明書トラストチェーンの検証のみを無効にしておくべきであったにもかかわらず、ssl 証明書のホスト名のチェックも無効にする場合があります（CVE-2013-4545）。

リモートの Solaris システムに、次のセキュリティの更新に対処するのに必要なパッチがありません：

7.30.0 より前の cURL および libcurl の cookie.c における tailMatch 関数は、クッキー送信時にパスドメインと適切に一致しません。これにより、リモートの攻撃者が、URL のドメイン内の一致する接尾辞を介して、クッキーを盗む可能性があります。(CVE-2013-1944)

- 7.7 から 7.30.0 までの　cURL および libcurl の lib/escape.c における curl_easy_unescape 関数のヒープベースのバッファオーバーフローにより、リモートの攻撃者がサービス拒否（アプリケーションクラッシュ）を引き起こしたり、「%」（パーセント）で終わる細工された文字列を介して任意のコードを実行したりする可能性があります。(CVE-2013-2174)

- 7.18.0 から 7.32.0 までの cURL および libcurl が、OpenSSL で構築されている場合、デジタル署名認証（CURLOPT_SSL_VERIFYPEER）が無効なときに、証明書 CN と SAN の名前フィールドの検証（CURLOPT_SSL_VERIFYHOST）を無効化します。これにより、中間者攻撃の攻撃者が、任意の有効な証明書を介して、SSL サーバーを偽装する可能性があります。
 (CVE-2013-4545)

- 7.10.6 から 7.34.0 までの cURL および libcurl が、2 つ以上の認証メソッドが有効化されている場合に、NTLM 接続を再利用します。これにより、コンテキスト依存の攻撃者が、リクエストを介して他のユーザーとして認証を行う可能性があります。
 (CVE-2014-0015)

リモートホストで実行されているバージョンの GlassFish Server は、複数の脆弱性の影響を受けます。

- バンドル化された cURL および libcurl パッケージに、欠陥が存在しています。
 証明書 CN および SAN の名前フィールドの検証（CURLOPT_SSL_VERIFYHOST）は、デジタル署名認証（CURLOPT_SSL_VERIFYPEER）が無効化されると、無効化されます。これにより、中間者攻撃を行う攻撃者は、任意の有効な証明書から SSL サーバーを偽装することができます。
 (CVE-2013-4545)

- X.509 証明書における ASN.1 値の不適切な解析により、バンドル化された Network Security Service（NSS）ライブラリに、欠陥が存在しています。これにより、中間者攻撃を行う攻撃者は、細工された証明書から RSA 署名を偽装することができます。(CVE-2014-1568)

- POODLE として知られている中間者（MitM）情報漏洩の脆弱性。この脆弱性の原因は、暗号ブロック連鎖（CBC）モードでブロック暗号を使用して暗号化されたメッセージの復号を行う際の、SSL 3.0 のパディングバイトの処理方法によるものです。新たに作成した SSL 3.0 接続を通じて被害を受けるアプリケーションに同じデータを繰り返し送信させることができる場合、MitM 攻撃者は、暗号テキスト内の選択したバイトを、わずか 256 回の試行で復号できます。(CVE-2014-3566)

ID	名前	製品	ファミリー	公開日	更新日	深刻度
71244	Ubuntu 10.04 LTS / 12.04 LTS / 12.10 / 13.04 / 13.10：curl の脆弱性（USN-2048-1）	Nessus	Ubuntu Local Security Checks	2013/12/6	2019/9/19	medium
71406	Fedora 20 : mingw-curl-7.33.0-1.fc20 (2013-22046)	Nessus	Fedora Local Security Checks	2013/12/14	2021/1/11	medium
83606	SUSE SLED11 / SLES11 セキュリティ更新： curl （SUSE-SU-2014:0004-1）	Nessus	SuSE Local Security Checks	2015/5/20	2021/1/19	medium
71151	Fedora 19 : mingw-curl-7.33.0-1.fc19 (2013-21887)	Nessus	Fedora Local Security Checks	2013/12/2	2021/1/11	medium
78090	HP System Management Homepage < 7.4 の複数の脆弱性	Nessus	Web Servers	2014/10/8	2022/4/11	high
71786	SuSE 11.2/11.3 のセキュリティ更新：curl（SAT パッチ番号 8617/8621）	Nessus	SuSE Local Security Checks	2014/1/3	2021/1/19	medium
70985	Debian DSA-2798-1：curl - 未チェックの ssl 証明書のホスト名	Nessus	Debian Local Security Checks	2013/11/21	2021/1/11	medium
75228	openSUSE セキュリティ更新：curl（openSUSE-SU-2013:1859-1）	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	medium
71030	Mandriva Linux セキュリティアドバイザリ：curl（MDVSA-2013:276）	Nessus	Mandriva Local Security Checks	2013/11/22	2021/1/6	medium
80662	Oracle Solaris サードパーティのパッチの更新：libcurl（cve_2013_1944_information_disclosure）	Nessus	Solaris Local Security Checks	2015/1/19	2021/1/14	medium
82902	Oracle GlassFish Server 複数の脆弱性（2015 年 4 月 CPU）（POODLE）	Nessus	Web Servers	2015/4/20	2023/6/23	low

検出

プラグインの検索

medium

medium

medium

medium

high

medium

medium

medium

medium

medium

low