セキュリティ問題を修正する新しいcurlパッケージが、Slackware 14.0、14.1、14.2、および最新版で利用可能です。

このcurl用更新プログラムでは、以下の問題を修正します：

キャッシュサイドチャネル攻撃の軽減：

  - CVE-2017-8816：NTLM認証コードにおけるバッファオーバーランの欠陥（bsc#1069226）。

  - CVE-2017-8817：FTPワイルドカード関数における領域外読み取りの欠陥（bsc#1069222）。

この更新はSUSEからインポートされました：SLE-12：更新プロジェクトを更新します。

- 整数オーバーフロー経由のNTLMバッファオーバーフローを修正します（CVE-2017-8816）

  - FTPワイルドカード領域外読み取りを修正します（CVE-2017-8817）

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

リモートホストは、GLSA-201712-04（cURL：複数の脆弱性）で説明されている脆弱性による影響を受けます。複数の脆弱性がcURLで発見されています。詳細については、以下に記載されているCVE識別番号を参照してください。影響：リモートの攻撃者がサービス拒否状態を引き起こしたり、機密情報を漏洩したり、または他の不特定の影響を及ぼしたりする可能性があります。回避策：現時点では、既知の回避策はありません。

URL転送ライブラリであるcURLで、2つの脆弱性が見つかりました。

  - CVE-2017-8816Alex Nichols氏は、NTLM認証コードにバッファオーバーランの欠陥を発見しました。これは、メモリ割り当てサイズを計算する際に整数オーバーフローが発生する、32ビットシステムで引き起こされる可能性があります。

  - CVE-2017-8817OSS-Fuzzプロジェクトによるファジングにより、libcurlのFTPワイルドカード関数に境界外読み取りの欠陥が発見されました。悪意のあるサーバーが、ワイルドカードパターンを使用してURLにlibcurlベースのクライアントをリダイレクトし、境界外読み取りを引き起こす可能性があります。

cURL プロジェクトによる報告：

-整数オーバーフローによるNTLMバッファオーバーフロー（CVE-2017-8816）libcurlのNTLM認証コードにバッファオーバーランの欠陥が含まれています。内部関数Curl_ntlm_core_mk_ntlmv2_hashは、ユーザー名+パスワード（= SUM）の長さを合計し、その合計に2（= SIZE）を掛けて、ヒープから割り当てるストレージの大きさを計算します。

- FTPワイルドカード領域外読み取り（CVE-2017-8817）libcurlに、FTPワイルドカード関数の領域外読み取りの欠陥があります。 libcurlのFTPワイルドカード照合機能は、CURLOPT_WILDCARDMATCHオプションで有効化されているため、ビルトインのワイルドカード関数またはユーザー指定のワイルドカード関数を使用できます。ビルトインのワイルドカード関数には、開き括弧（[）で終わる場合にパターン文字列の終わりを検出せず、代わりにワイルドカードを保持するURLバッファの終わりを超えてヒープの読み取りを継続するという欠陥があります。

- SSLのバッファ外アクセス（CVE-2017-8818）libcurlに、SSL関連コードの境界外アクセスの欠陥があります。接続（connectdataと呼ばれる内部構造体）にメモリを割り当てる場合、特定の量のメモリが構造体の最後に割り当てられ、SSL関連の構造体に使用されます。これらの構造体は特定のSSLライブラリで使用され、libcurlはそのSSLライブラリを使用するように構築されています。libcurlが複数のSSLライブラリをサポートするように構築されている場合、アプリケーションは具体的にどのSSLライブラリを使用するかをlibcurlに伝えることもできます。

Alex Nichols氏は、curlがNTLM認証資格情報を不適切に処理することを発見しました。リモートの攻撃者がこの問題を悪用してcurlをクラッシュさせ、サービス拒否または任意のコードの実行を引き起こす可能性があります。この問題の影響を受けるのは、Ubuntu 16.04 LTS、Ubuntu 17.04およびUbuntu 17.10のみです。(CVE-2017-8816) 

curlがFTPワイルドカード一致を不適切に処理することがわかりました。
リモートの攻撃者が、この問題を悪用して、PHP をクラッシュさせてサービス拒否を引き起こしたり、秘密情報を取得したりする可能性があります。(CVE-2017-8817)。

注意: Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

CVE-2017-8817

OSS-Fuzzプロジェクトによるファジングにより、libcurlのFTPワイルドカード関数に領域外読み取りの欠陥が発見されました。悪意のあるサーバーが、ワイルドカードパターンを使用してURLにlibcurlベースのクライアントをリダイレクトし、領域外読み取りを発生させる可能性があります。

Debian 7「Wheezy」では、これらの問題はバージョン7.26.0-1+wheezy23で修正されています。

お使いの curl パッケージをアップグレードすることを推奨します。

注: Tenable Network Securityは、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

32ビットプラットフォームの7.57.0より前のcurlおよびlibcurlのNTLM認証機能により、攻撃者が長いユーザーとパスワードフィールドを含むベクターを使用して、サービス拒否（整数オーバーフローおよびその結果生じるバッファオーバーフローやアプリケーションクラッシュ）を引き起こしたり、その他の詳細不明な影響を与える可能性があります。（CVE-2017-8816）7.57.0より前のcurlとlibcurlのFTPワイルドカード機能により、リモートの攻撃者が「[」文字で終了する文字列を使用して、サービス拒否（領域外読み取りとアプリケーションのクラッシュ）を引き起こしたり、その他の詳細不明な影響を与える可能性があります。（CVE-2017-8817）

curl に対するこの更新では、以下の問題を修正しています：キャッシュサイドチャネル攻撃の軽減：

  - CVE-2017-8816：NTLM認証コードにおけるバッファオーバーランの欠陥（bsc#1069226）。

  - CVE-2017-8817：FTPワイルドカード関数における領域外読み取りの欠陥（bsc#1069222）。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

libcurlは、ヒープバッファの領域外読み取りに対して脆弱です。NTLMタイプ2の受信メッセージを処理する関数（「lib/vauth/ntlm.c:ntlm_decode_type2_target」）は、受信データを正しく検証せず、整数オーバーフローの脆弱性の影響を受けます。悪意のある、または壊れたNTLMサーバーがそのオーバーフローを使用して、バッファの領域外読み取りにつながる不正な長さとオフセットの組み合わせを受け入れるようにlibcurlを誘導する可能性があります。（CVE-2018-16890）32ビットプラットフォームの7.57.0より前のcurlおよびlibcurlのNTLM認証機能により、攻撃者が長いユーザーとパスワードフィールドを含むベクターを使用して、サービス拒否（整数オーバーフローおよびその結果生じるバッファオーバーフローやアプリケーションクラッシュ）を引き起こしたり、その他の詳細不明な影響を与える可能性があります。（CVE-2017-8816）32ビットプラットフォームの7.57.0より前のcurlおよびlibcurlでは、SSLライブラリへのインターフェイス用に割り当てられているメモリが少なすぎるため、攻撃者がサービス拒否（領域外アクセスおよびアプリケーションクラッシュ）を引き起こしたり、詳細不明な影響を与えたりする可能性があります。（CVE-2017-8818）libcurlがFTPの実行時にヒープ割り当てバッファの領域外を読み取る可能性があります。libcurlがFTPサーバーに接続してログインに成功するとき（匿名かどうかにかかわらず）、「PWD」コマンドで現在のディレクトリをサーバーに問い合わせます。次に、サーバーは二重引用符で囲まれたパスを含む257応答で応答します。返されたパス名は、その後の使用のためにlibcurlによって保持されます。このディレクトリ名の文字列パーサーの欠陥により、閉じる二重引用符が付けられていないディレクトリ名がこのように渡された場合、libcurlでは、名前を保持するバッファに末尾のNULバイトを追加しません。libcurlが後でその文字列にアクセスするとき、パスの一部と認識して、割り当てられたヒープバッファを越えて読み込み、クラッシュしたり、バッファの外にあるデータに不正にアクセスする可能性があります。悪意のあるサーバーがこの事実を悪用し、libcurlベースのクライアントが利用することを実際上妨げる可能性があります。PWDコマンドは常に新しいFTP接続で発行され、間違いがあった場合、segfaultを引き起こす可能性が高くなります。この問題が長い間発見されずにいたという事実は、安全なサーバーでは、不正な形式のPWD応答がまれであることによる可能性があります。この欠陥の悪用については確認されていません。このバグは、2005年3月、commit [415d2e7cb7]（https://github.com/curl/curl/commit/415d2e7cb7）で紹介されました。libcurlバージョン7.56.0では、パーサーは常に文字列を0で終了させますが、最後の二重引用符で適切に終了していない場合、文字列を拒否します。（CVE-2017-1000254）Curlバージョン7.14.1～7.61.1のtool_msgs.c:voutf()関数には、情報の漏えいとサービス拒否につながる可能性がある、ヒープベースのバッファオーバーフローに対する脆弱性があります。（CVE-2018-16842）libcurlは、スタックベースのバッファオーバーフローに対して脆弱です。NTLMタイプ3の送信ヘッダーを作成する関数（「lib/vauth/ntlm.c:Curl_auth_create_ntlm_type3_message()」）は、以前に受信したデータに基づいてリクエストHTTPヘッダーのコンテンツを生成します。ローカルバッファがオーバーフローするのを防ぐためのチェックが誤って実装されているため（符号なし計算を使用）、オーバーフローの発生を防止できません。悪意のある、または壊れたHTTPサーバによって提供された以前のNTLMv2ヘッダーから非常に大きな「ntレスポンス」データが抽出された場合、この出力データがローカルバッファより大きくなる可能性があります。そのような「大きな値」は、およそ1000バイト以上である必要があります。ターゲットバッファにコピーされる実際のペイロードデータは、NTLMv2タイプ2レスポンスヘッダーから取得されます。（CVE-2019-3822）libcurlは、SMTPのレスポンス終了を処理するコードのヒープ領域外読み取りに対して脆弱です。「smtp_endofresp()」に渡されたバッファがNUL終端されておらず、解析された数値を終了する文字を含まずに、「len」が「5」に設定されている場合、「strtol()」呼び出しは割り当てられたバッファを越えて読み取ります。読み取られたコンテンツは呼び出し元に返されません。（CVE-2019-3823）7.57.0より前のcurlおよびlibcurlのFTPワイルドカード機能により、リモートの攻撃者が「[」文字で終了する文字列を使用してサービス拒否（領域外読み取りおよびアプリケーションクラッシュ）を引き起こしたり、その他の詳細不明な影響を与えたりする可能性があります。（CVE-2017-8817）1.20.1より前のGNU Wgetのxattr.cにあるset_file_metadataは、ファイルのオリジンURLをダウンロードされたファイルの拡張属性のuser.xdg.origin.urlメタデータに保存します。これにより、getfattrによって実証されるように、ローカルユーザーがこの属性を読み取ることによって機密情報（URLに含まれる資格情報など）を取得する可能性があります。これは、user.xdg.referrer.urlメタデータ属性のReferer情報にも当てはまります。Wget ChangeLogの2016-07-22によると、user.xdg.origin.urlは、curlのtool_xattr.cにあるfwrite_xattrの動作に部分的に基づいていました（CVE-2018-20483）libcurlのIMAPハンドラーでバッファオーバーランの欠陥が見つかりました。攻撃者がこの欠陥を悪用して、疑いを持たないユーザーを悪意のあるIMAPサーバーに接続するように誘導し、情報漏えいやアプリケーションのクラッシュを引き起こす可能性があります。（CVE-2017-1000257）。curlのバージョン7.59.0～7.61.1で、easyハンドルの終了に関連するコードに、ヒープメモリ解放後使用（Use After Free）の欠陥が見つかりました。「Curl_close()」関数で「easy」ハンドルを閉じてクリーンアップするとき、ライブラリコードが最初に（ポインターをnullにせずに）structを解放し、その後、解放済みのstruct内のstructフィールドに誤って書き込む可能性があります。（CVE-2018-16840）バージョン7.33.0～7.61.1のCurlは、サービス拒否につながる可能性があるSASL認証コードのバッファオーバーランに対して脆弱です。（CVE-2018-16839）

リモートホストは10.13.3より前の10.13.xのバージョンのMac OS Xを実行しています。したがって、以下のコンポーネントで複数の脆弱性の影響を受けます。- Audio - curl - IOHIDFamily - Kernel - LinkPresentation - QuartzCore - Sandbox - Security - WebKit - Wi-Fi 注意：最も深刻な問題の悪用が成功すると、任意のコード実行が発生する可能性があります。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
104860	Slackware 14.0/14.1/14.2/最新版：curl（SSA:2017-333-03）	Nessus	Slackware Local Security Checks	2017/11/30	2021/1/14	critical
106219	openSUSEセキュリティ更新プログラム：curl（openSUSE-2018-56）	Nessus	SuSE Local Security Checks	2018/1/22	2021/1/19	critical
105863	Fedora 27：curl（2017-45bdf4dace）	Nessus	Fedora Local Security Checks	2018/1/15	2021/1/11	critical
105124	Fedora 26：curl（2017-0c062324cd）	Nessus	Fedora Local Security Checks	2017/12/11	2021/1/11	critical
105264	GLSA-201712-04：cURL：複数の脆弱性	Nessus	Gentoo Local Security Checks	2017/12/15	2021/1/11	critical
104861	DebianDSA-4051-1：curl - セキュリティ更新	Nessus	Debian Local Security Checks	2017/11/30	2021/1/4	critical
104863	FreeBSD：cURL -- 複数の脆弱性（301a01b7-d50e-11e7-ac58-b499baebfeaf）	Nessus	FreeBSD Local Security Checks	2017/11/30	2021/1/4	critical
104881	Ubuntu 14.04 LTS / 16.04 LTS : curl の脆弱性 (USN-3498-1)	Nessus	Ubuntu Local Security Checks	2017/11/30	2023/10/20	critical
104937	Debian DLA-1195-1: curl セキュリティ更新	Nessus	Debian Local Security Checks	2017/12/1	2021/1/11	critical
105516	Amazon Linux AMI：curl（ALAS-2018-938）	Nessus	Amazon Linux Local Security Checks	2018/1/4	2018/4/18	critical
106132	SUSE SLED12 / SLES12セキュリティ更新プログラム：curl（SUSE-SU-2018:0122-1）	Nessus	SuSE Local Security Checks	2018/1/18	2021/1/13	critical
122260	Amazon Linux 2：curl（ALAS-2019-1162）	Nessus	Amazon Linux Local Security Checks	2019/2/19	2022/12/6	critical
106296	macOS 10.13.x < 10.13.3の複数の脆弱性	Nessus	MacOS X Local Security Checks	2018/1/24	2019/6/19	critical

検出

プラグインの検索

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical