インストールされているwgetパッケージのバージョンによると、リモートホストにインストールされているEulerOSは次の脆弱性の影響を受けます。- 単一ファイルをダウンロードするために再帰モードまたはミラーリングモードでwget 1.17以前が使用されるとき競合状態が発生するため、リモートサーバーが、HTTP接続を開いたままにして、アクセスリストによる制限を回避する可能性があります。（CVE-2016-7098）注意：Tenable Network Securityは、前述の記述ブロックをEulerOSセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

このwget用更新プログラムでは、以下の問題を修正します。修正されたセキュリティ問題：

  - CVE-2016-4971: HTTP から FTP へのリダイレクトファイル名混同の脆弱性が修正されました。（bsc#984060）。

  - CVE-2016-7098: .tmp拡張子でファイルを作成し、これを現在のユーザーのみがアクセスできるようにしたときの競合状態の可能性を修正しました。（bsc#995964）バグ修正:

  - basicauth による Wget の失敗 : HTTP リクエスト書き込みが失敗しました：
    不適切なファイル記述子（bsc#958342）

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

Antti Levomaki氏、Christian Jalio氏、Joonas Pihlaja氏は、Wgetが特定のHTTPレスポンスを不適切に処理することを発見しました。リモートの攻撃者がこの問題を悪用して、Wget をクラッシュさせてサービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。(CVE-2017-13089、CVE-2017-13090)

Dawid Golunski 氏は、Wget が再帰モードまたはミラーリングモードを不適切に処理することを発見しました。リモートの攻撃者が、この問題を悪用して、守られるべきアクセスリストをバイパスする可能性があります。(CVE-2016-7098)

Orange Tsai氏は、WgetがHTTPヘッダーでCRLFシーケンスを不適切に処理することを発見しました。リモートの攻撃者がこの問題を悪用して、任意の HTTP ヘッダーを挿入する可能性があります。(CVE-2017-6508)。

注意: Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

Dawid Golunskiによる報告: 

バージョン1.17以前のGNU wgetは、ミラーリング/再帰モードで使用されると、 競合状態の脆弱性による影響を受けます。リモートの攻撃者がこれを利用して-Aパラメーターで指定された目的のwgetアクセスリストの制限をバイパスする可能性があります。

Webからファイルを取得するツールwgetに問題が見つかりました。アクセスリストによって拒否されたファイルがHTTP接続中ずっとディスクに保持されていると、競合状態が発生する可能性があります。

Debian 8「Jessie」では、この問題はバージョン1.16-1+deb8u7で修正されました。

お使いのwgetパッケージをアップグレードすることを推奨します。

注: Tenable Network Securityは、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

このwgetの更新では、次の問題が修正されます：キャッシュサイドチャネル攻撃の軽減：

  - CVE-2016-7098：.tmp 拡張子でファイルを作成し、これを現在のユーザーのみがアクセスできるようにしたときの競合状態の可能性を修正しました。（bsc#995964）修正されたセキュリティ以外の問題：

  - bsc#1005091：usr_error()によって返された文字列に対してxfree()を呼び出しません

  - bsc#1012677：TLSv1.1およびTLSv1.2を強制的に適用するためのサポートを追加します（TLS 1.2サポートはすでに存在しましたが、強制可能ではありませんでした）。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

wget 用のこの更新は、次の問題を修正します：

- CVE-2016-7098：.tmp 拡張子でファイルを作成し、これを現在のユーザーのみがアクセスできるようにしたときの競合状態の可能性を修正しました。（boo#995964）

このwget用更新プログラムでは、以下の問題を修正します。修正されたセキュリティ問題：

キャッシュサイドチャネル攻撃の軽減：

  - CVE-2016-7098：.tmp拡張子でファイルを作成し、これを現在のユーザーのみがアクセスできるようにしたときの競合状態の可能性を修正しました。（bsc#995964）

セキュリティ以外の修正された問題：

  - bsc#1005091：usr_error()によって返された文字列に対してxfree()を呼び出しません 

  - bsc#1012677：TLSv1.1およびTLSv1.2を強制的に適用するためのサポートを追加します（TLS 1.2サポートはすでに存在しましたが、強制可能ではありませんでした）。

This update was imported from the SUSE: SLE-12：Update update project.

インストールされているwgetパッケージのバージョンによると、リモートホストにインストールされているEulerOS Virtualizationは次の脆弱性の影響を受けます。- 単一ファイルをダウンロードするために再帰モードまたはミラーリングモードでwget 1.17以前が使用されるとき競合状態が発生するため、リモートサーバーが、HTTP接続を開いたままにして、アクセスリストによる制限を回避する可能性があります。（CVE-2016-7098）注意：Tenable Network Securityは、前述の記述ブロックをEulerOSセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
123604	EulerOS 2.0 SP2：wget（EulerOS-SA-2019-1130）	Nessus	Huawei Local Security Checks	2019/4/2	2021/1/6	high
93714	SUSE SLES11セキュリティ更新プログラム：wget（SUSE-SU-2016:2358-1）	Nessus	SuSE Local Security Checks	2016/9/26	2021/1/19	high
104211	Ubuntu 14.04 LTS / 16.04 LTS : Wget の脆弱性 (USN-3464-1)	Nessus	Ubuntu Local Security Checks	2017/10/27	2023/10/20	high
95418	FreeBSD : wget -- アクセス権リストのバイパス /競合状態（479c5b91-b6cc-11e6-a04e-3417eb99b9a0）	Nessus	FreeBSD Local Security Checks	2016/12/1	2021/1/4	high
123629	EulerOS 2.0 SP5：wget（EulerOS-SA-2019-1155）	Nessus	Huawei Local Security Checks	2019/4/2	2021/1/6	high
133324	Debian DLA-2086-1 : wgetセキュリティ更新プログラム	Nessus	Debian Local Security Checks	2020/1/30	2024/3/28	high
96140	SUSE SLED12 / SLES12セキュリティ更新プログラム：wget（SUSE-SU-2016:3268-1）	Nessus	SuSE Local Security Checks	2016/12/27	2021/1/6	high
93436	openSUSE セキュリティ更新：wget（openSUSE-2016-1073）	Nessus	SuSE Local Security Checks	2016/9/12	2021/1/19	high
96278	openSUSEセキュリティ更新プログラム：wget（openSUSE-2017-9）	Nessus	SuSE Local Security Checks	2017/1/4	2021/1/19	high
123731	EulerOS Virtualization 2.5.3：wget（EulerOS-SA-2019-1263）	Nessus	Huawei Local Security Checks	2019/4/4	2021/1/6	high

検出

プラグインの検索

high

high

high

high

high

high

high

high

high

high