URL 転送ライブラリである cURL が、HTTPS プロトコルでプロキシサーバーを使用するように構成された場合、デフォルトで、宛先サーバーに送信するものと同じ HTTP ヘッダーをプロキシに送信し、機密情報が漏洩する可能性があることが判明しました。

リモートホストが、バージョン 10.10.5 より前の Mac OS X 10.10.x を実行しています。したがって、次のコンポーネントの複数の脆弱性による影響を受けます：

- apache
 - apache_mod_php
 - Apple ID OD Plug-in
 - AppleGraphicsControl
 - Bluetooth
 - bootp
 - CloudKit
 - CoreMedia Playback
 - CoreText
 - curl
 - Data Detectors Engine
 - Date & Time pref pane
 - Dictionary Application
 - DiskImages
 - dyld
 - FontParser
 - groff
 - ImageIO
 - Install Framework Legacy
 - IOFireWireFamily
 - IOGraphics
 - IOHIDFamily
 - Kernel
 - Libc
 - Libinfo
 - libpthread
 - libxml2
 - libxpc
 - mail_cmds
 - Notification Center OSX
 - ntfs
 - OpenSSH
 - OpenSSL
 - perl
 - PostgreSQL
 - python
 - QL Office
 - Quartz Composer Framework
 - Quick Look
 - QuickTime 7
 - SceneKit
 - Security
 - SMBClient
 - Speech UI
 - sudo
 - tcpdump
 - Text Formats
 - udf

注意：最も深刻な問題の悪用が成功すると、任意のコード実行が発生する可能性があります。

curl ツールおよび libcurl4 ライブラリは、いくつかのセキュリティと非セキュリティ問題を修正するために、更新されました。

以下の脆弱性は修正済みです：

CVE-2015-3143：認証されない場合での、認証された接続の再利用。
（bsc#927556）

CVE-2015-3148：接続指向として扱われないようにネゴシエートします。
（bsc#927746）

CVE-2015-3153：プロキシにも送信された機密 HTTP サーバーのヘッダー。
（bsc#928533）

以下のセキュリティに関連しない問題が修正されました：

git は https リポジトリから複製することに失敗します。（bsc#927174）

注意：Tenable Network Security は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 7.42.1 より前の cURL および libcurl のデフォルト構成では、カスタム HTTP ヘッダーをプロキシサーバーと宛先サーバーの両方に送信します。これにより、リモートプロキシサーバーが、ヘッダーコンテンツを読み取ることで機密情報を取得する可能性があります。 （CVE-2015-3153）

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの Ubuntu 14.04 LTS ホストには、USN-2591-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    Paras Sethia 氏は、後に HTTP で同じホストに接続する場合、curl が NTLM HTTP 認証情報を不適切に再利用する可能性があることを発見しました。(CVE-2015-3143)

    Hanno Bck 氏は、curl がゼロレングスのホスト名を不適切に処理することを発見しました。ユーザーまたは自動化されたシステムが騙されて、特別に細工されたホスト名を使用した場合、攻撃者はこの問題を利用して curl をクラッシュさせる可能性があり、その結果、サービス拒否または場合により任意のコード実行が発生します。この問題の影響を受けるのは、Ubuntu 14.10とUbuntu 15.04のみです。(CVE-2015-3144)

    Hanno Bck 氏は、curl がクッキーのパス要素を不適切に処理することを発見しました。ユーザーまたは自動化されたシステムが騙されて、特別に細工されたクッキーを解析した場合、攻撃者はこの問題を利用して curl をクラッシュさせる可能性があり、その結果、サービス拒否または場合により任意のコード実行が発生します。この問題の影響を受けるのは、Ubuntu 14.04 LTS、Ubuntu 14.10およびUbuntu 15.04のみです。（CVE-2015-3145）

    Isaac Boukris 氏は、Negotiate が認証した接続を使用する場合、curl は、特定の HTTP リクエストだけでなく、接続全体を不適切に認証する可能性があることを発見しました。(CVE-2015-3148)

    Yehezkel Horowitz 氏および Oren Souroujon 氏は、予想に反して、curl がサーバーとプロキシの両方に HTTP ヘッダーをデフォルトで送信することを発見しました。この問題の影響を受けるのは、Ubuntu 14.10とUbuntu 15.04のみです。(CVE-2015-3153)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

curl が 7.42.1 に更新され、1 つのセキュリティの問題が修正されました。

次の脆弱性が修正されました：

- CVE-2015-3153：curl が機密の HTTP ヘッダーもプロキシに送信する可能性があります（bnc#928533）

curl が更新され、5 つのセキュリティ問題が修正されました。

次の脆弱性が修正されました：

- CVE-2015-3143：curl が NTML 認証接続を再使用する可能性があります

- CVE-2015-3144：curl がゼロレングスのホスト名でメモリ領域外にアクセスする可能性があります

- CVE-2015-3145：curl クッキーパーサーがメモリ領域外にアクセスする可能性があります

- CVE-2015-3148：curl が Negotiate を非コネクション型として処理する可能性があります

- CVE-2015-3153：curl が機密の HTTP ヘッダーもプロキシに送信する可能性があります

注意：Tenable Network Security は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

cURL の報告：

libcurl は、アプリケーションに、カスタム HTTP ヘッダーを CURLOPT_HTTPHEADER を使用してサーバーに送信する方法を、提供します。同様のオプションが、「-header」オプション付きの curl コマンドラインツールで利用可能です。

接続が HTTP プロキシを通過するときに、同じセットのヘッダーがデフォルトでプロキシにも送信されます。これは設計によるものですが、アプリケーションプログラマーに必ずしも明確ではなく、理解されてもいません。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
83146	Debian DSA-3240-1：curl - セキュリティ更新	Nessus	Debian Local Security Checks	2015/4/30	2021/1/11	medium
85408	Mac OS X 10.10.x < 10.10.5 の複数の脆弱性	Nessus	MacOS X Local Security Checks	2015/8/17	2024/5/28	high
83903	SUSE SLED11 / SLES11 セキュリティ更新： curl （SUSE-SU-2015:0962-1）	Nessus	SuSE Local Security Checks	2015/5/29	2021/1/6	medium
218813	Linux Distros のパッチ未適用の脆弱性: CVE-2015-3153	Nessus	Misc.	2025/3/4	2025/3/4	critical
83182	Ubuntu 14.04 LTS : curl の脆弱性 (USN-2591-1)	Nessus	Ubuntu Local Security Checks	2015/5/1	2024/8/27	critical
83395	openSUSE セキュリティ更新：curl（openSUSE-2015-356）	Nessus	SuSE Local Security Checks	2015/5/13	2021/1/19	medium
83988	SUSE SLED12 / SLES12 セキュリティ更新： curl （SUSE-SU-2015:0990-1）	Nessus	SuSE Local Security Checks	2015/6/4	2021/1/6	high
83841	FreeBSD：cURL -- 影響を受けやすい HTTP サーバーヘッダーもプロキシに送信されます（27f742f6-03f4-11e5-aab1-d050996490d0）	Nessus	FreeBSD Local Security Checks	2015/5/27	2021/1/6	medium

検出

プラグインの検索

medium

high

medium

critical

critical

medium

high

medium