リモートホストは、10.12.2より前のバージョン10.12.xのmacOSを実行しています。したがって、次のコンポーネントで複数の脆弱性の影響を受けます。- apache_mod_php - AppleGraphicsPowerManagement - アセット - オーディオ - Bluetooth - CoreCapture - CoreFoundation - CoreGraphics - CoreMedia外部表示 - CoreMedia Playback - CoreStorage - CoreText - curl - ディレクトリサービス - ディスクイメージ - FontParser - Foundation - Grapher - ICU - ImageIO - Intelグラフィックスドライバー - IOFireWireFamily - IOAcceleratorFamily - IOHIDFamily - IOKit - IOSurface - カーネル - kextツール - libarchive - LibreSSL - OpenLDAP - OpenPAM - OpenSSL - 電源管理 - セキュリティ - syslog - WiFi - xar。最も深刻な問題が悪用されると、任意のコードが実行される可能性があります。さらに、CVE-2016-6304、CVE-2016-7596、CVE-2016-7604もMac OS Xバージョン10.10.5および10.11.6に影響します。ただし、このプラグインはこれらのバージョンをチェックしません。

変更点の説明:

[7.29.0-51.0.1]
- セキュリティ修正 [OraBug: 28939992]
- CVE-2016-8615 他のサーバーの Cookie のインジェクション (https://curl.haxx.se/docs/CVE-2016-8615.html)
- CVE-2016-8616 大文字と小文字を区別しないパスワードの比較 (https://curl.haxx.se/docs/CVE-2016-8616.html)
- CVE-2016-8617 未確認の乗算を介した OOB 書き込み (https://curl.haxx.se/docs/CVE-2016-8617.html)
- CVE-2016-8618 curl_maprintf の二重解放 (https://curl.haxx.se/docs/CVE-2016-8618.html)
- CVE-2016-8619 krb5 コードの二重解放 (https://curl.haxx.se/docs/CVE-2016-8619.html)
- CVE-2016-8621 curl_getdate の領域外読み取り (https://curl.haxx.se/docs/CVE-2016-8621.html)
- CVE-2016-8622 整数の切り捨てを介して URL がエスケープされていない形に変換されるヒープオーバーフロー (https://curl.haxx.se/docs/CVE-2016-8622.html)
- CVE-2016-8623 共有 Cookie を介したメモリ解放後使用 (Use After Free) (https://curl.haxx.se/docs/CVE-2016-8623.html)
- CVE-2016-8624 # を使用した無効な URL 解析 (https://curl.haxx.se/docs/CVE-2016-8624.html)

自己報告されたバージョン番号によると、リモートのJunos Spaceのバージョンは、19.2R1より前です。そのため、複数の脆弱性の影響を受けます。 -バージョン7.51.0より前の「curl_maprintf()」と呼ばれる32ビットの「size_t」変数を使用するシステムでは、安全ではない「size_t」乗算のために、libcurl API関数にメモリの二重解放の脆弱性があります。認証されていないリモートの攻撃者がこの脆弱性を悪用し、不正なアクションを実行する可能性があります。これによってさらなる攻撃が助長される可能性があります。（CVE-2016-8618）- HTTP キープアライブとHTTPS接続を非アクティブの状態で最大2分間開いたままにできるため、Node.js 6.16.0以前にはサービス拒否（DoS）の脆弱性があります。認証されていないリモートの攻撃者が、この問題を悪用して、サービス拒否を引き起こす可能性があります。（CVE-2016-8619）- 7.51.0より前のバージョンのcurlは、International Domain Names（IDNA）の処理に期限切れのIDNA 2003標準を使用するため、脆弱性があります。これにより、ユーザーが意図せずネットワーク転送リクエストを間違ったホストに発行してしまう可能性があります。（CVE-2016-8625）

セキュリティ問題を修正する新しいcurlパッケージが、Slackware 13.0、13.1、13.37、14.0、14.1、14.2、および最新版で利用可能です。

リモートホストは、GLSA-201701-47（cURL：複数の脆弱性）で説明されている脆弱性による影響を受けます。複数の脆弱性がcURLで発見されています。詳細については、記載されているCVE識別番号とバグレポートを参照してください。影響：リモートの攻撃者が中間者攻撃を行って、機密情報を取得したり、サービス拒否状態を起こしたり、任意のコードを実行したりする可能性があります。回避策：現時点では、既知の回避策はありません。

cURLプロジェクトによる報告

- 他のサーバーへのCookieのインジェクション

- 大文字と小文字を区別しないパスワードの比較

- チェックされていない乗算によるOOB書き込み

- curl_maprintfにおける二重解放

- krb5コードにおける二重解放

- Globパーサーの領域外書き込み/読み取り

- curl_getdateの領域外読み取り

- 整数の切り捨てを介してURLがエスケープされていない形に変換されるヒープオーバーフロー

- 共有Cookieを介したメモリ解放後使用（Use After Free）

- 「#」を使用した無効なURL解析

- IDNA 2003によりcurlが誤ったホストを使用

リモート Redhat Enterprise Linux 6 / 7 ホストに、RHSA-2018:3558 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - curl: TLS セッション再開時のクライアント証明書のバイパス (CVE-2016-5419)

  - curl: 不適切なクライアント証明書による接続の再利用 (CVE-2016-5420)

  - curl: 解放後の接続構造の使用 (CVE-2016-5421)

  - curl: クライアント証明書の不適切な再利用 (CVE-2016-7141)

  - curl: エスケープ整数オーバーフローとアンエスケープ整数オーバーフロー (CVE-2016-7167)

  - curl: 他のサーバーの Cookie のインジェクション (CVE-2016-8615)

  - curl: 大文字と小文字を区別しないパスワードの比較 (CVE-2016-8616)

  - curl: 未確認の乗算を介した領域外書き込み (CVE-2016-8617)

  - curl: curl_maprintf の二重解放 (CVE-2016-8618)

  - curl: krb5 コードの二重解放 (CVE-2016-8619)

  - curl: Glob パーサーの領域外書き込み/読み取り (CVE-2016-8620)

  - curl: curl_getdate の領域外読み取り (CVE-2016-8621)

  - curl: 整数の切り捨てを介して URL がエスケープされていない形に変換されるヒープオーバーフロー (CVE-2016-8622)

  - curl: 共有 Cookie を介したメモリ解放後使用 (Use After Free) (CVE-2016-8623)

  - curl: 「#」を使用した無効な URL 解析 (CVE-2016-8624)

  - curl: IDNA 2003 による curl の誤ったホストの使用 (CVE-2016-8625)

  - curl: printf 浮動小数点バッファオーバーフロー (CVE-2016-9586)

  - curl: --write-out の領域外読み取り (CVE-2017-7407)

  - curl: 整数オーバーフロー経由の NTLM バッファオーバーフロー (CVE-2017-8816)

  - curl: FTP ワイルドカード領域外読み取り (CVE-2017-8817)

  - httpd: 小さすぎる Accept-Language 値の使用時の mod_authnz_ldap における領域外書き込み (CVE-2017-15710)

  - httpd: ファイル名の末尾の改行による <FilesMatch> バイパス (CVE-2017-15715)

  - curl: TFTP によるバッファサイズ以上の送信 (CVE-2017-1000100)

  - curl: 領域外読み取りの URL グロビング (CVE-2017-1000101)

  - curl: FTP PWD 応答パーサーの領域外読み取り (CVE-2017-1000254)

  - curl: IMAP FETCH 応答の領域外読み取り (CVE-2017-1000257)

  - httpd: mod_session でヘッダーが不適切に処理されるため、リモートのユーザーが CGI アプリケーションのセッションデータを変更する可能性があります (CVE-2018-1283)

  - httpd: HTTP リクエストの読み取り失敗後の領域外アクセス (CVE-2018-1301)

  - httpd: mod_cache_socache での領域外読み取りによってリモートの攻撃者が DoS を引き起こす可能性があります (CVE-2018-1303)

  - httpd: mod_auth_digest での Weak Digest 認証ノンス (CVE-2018-1312)

  - httpd: mod_http2: ワーカーに割り当てられた時間が過多のため DoS が生じる可能性があります (CVE-2018-1333)

  - httpd: 継続的 SETTINGS フレームによる HTTP/2 接続の DoS (CVE-2018-11763)

  - curl: 整数オーバーフローによる NTLM パスワードオーバーフロー (CVE-2018-14618)

  - curl: リダイレクトでの HTTP 認証リーク (CVE-2018-1000007)

  - curl: FTP パス偽装による NIL バイトの領域外書き込み (CVE-2018-1000120)

  - curl: LDAP NULL ポインターのデリファレンス (CVE-2018-1000121)

  - curl: RTSP RTP バッファオーバーリード (CVE-2018-1000122)

  - curl: RTSP ヘッダーがないときの領域外のヒープ読み込みにより、情報漏洩またはサービス拒否の可能性があります (CVE-2018-1000301)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
95917	macOS 10.12.x < 10.12.2の複数の脆弱性	Nessus	MacOS X Local Security Checks	2016/12/16	2020/1/7	high
125380	Oracle Linux 6/7: curl (ELSA-2019-4652)	Nessus	Oracle Linux Local Security Checks	2019/5/24	2023/9/8	critical
131701	Juniper Junos Space < 19.2R1 複数の脆弱性（JSA10951）	Nessus	Junos Local Security Checks	2019/12/4	2024/4/5	critical
94516	Slackware 13.0/13.1/13.37/14.0/14.1/14.2/最新版：curl（SSA:2016-308-01）	Nessus	Slackware Local Security Checks	2016/11/4	2021/1/14	critical
96644	GLSA-201701-47：cURL：複数の脆弱性	Nessus	Gentoo Local Security Checks	2017/1/20	2021/1/11	critical
94493	FreeBSD : cURL -- 複数の脆弱性（765feb7d-a0d1-11e6-a881-b499baebfeaf）	Nessus	FreeBSD Local Security Checks	2016/11/3	2021/1/4	critical
99930	Oracle Secure Global Desktop の複数の脆弱性（2017年４月CPU）（SWEET32）	Nessus	Misc.	2017/5/2	2023/5/14	critical
194113	RHEL 6 / 7 : httpd24 (RHSA-2018:3558)	Nessus	Red Hat Local Security Checks	2024/4/27	2024/4/27	critical

検出

プラグインの検索

high

critical

critical

critical

critical

critical

critical

critical