cURLプロジェクトによる報告

- 他のサーバーへのCookieのインジェクション

- 大文字と小文字を区別しないパスワードの比較

- チェックされていない乗算によるOOB書き込み

- curl_maprintfにおける二重解放

- krb5コードにおける二重解放

- Globパーサーの領域外書き込み/読み取り

- curl_getdateの領域外読み取り

- 整数の切り捨てを介してURLがエスケープされていない形に変換されるヒープオーバーフロー

- 共有Cookieを介したメモリ解放後使用（Use After Free）

- 「#」を使用した無効なURL解析

- IDNA 2003によりcurlが誤ったホストを使用

リモート Redhat Enterprise Linux 6 / 7 ホストに、RHSA-2018:3558 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Apache HTTP サーバーは、強力かつ効率的で拡張性のある Web サーバーです。httpd24 パッケージは、mod_auth_kerb モジュールとともに、Apache HTTP サーバーのバージョン 2.4 という最新の安定したリリースを提供します。

    次のパッケージが新しいアップストリームバージョンにアップグレードされました: httpd24-httpd (2.4.34)、httpd24-curl (7.61.1)、(BZ#1590833、BZ#1648928)

    セキュリティ修正プログラム:

    * httpd: mod_session でヘッダーが不適切に処理されるため、リモートのユーザーが CGI アプリケーションのセッションデータを変更する可能性があります (CVE-2018-1283)

    * httpd: mod_cache_socache での領域外読み取りによってリモートの攻撃者が DoS を引き起こす可能性があります (CVE-2018-1303)

    * httpd: mod_http2: ワーカーに割り当てられた時間が過多のため DoS が生じる可能性があります (CVE-2018-1333)

    * httpd: 継続的 SETTINGS フレームによる HTTP/2 接続の DoS (CVE-2018-11763)

    * httpd: 小さすぎる Accept-Language 値の使用時の mod_authnz_ldap における領域外書き込み (CVE-2017-15710)

    * httpd: ファイル名の末尾の改行による <FilesMatch> バイパス (CVE-2017-15715)

    * httpd: HTTP リクエストの読み取り失敗後の領域外アクセス (CVE-2018-1301)

    * httpd: mod_auth_digest での Weak Digest 認証ノンス (CVE-2018-1312)

    * curl: httpd24-curl で複数のセキュリティの問題が修正されました (CVE-2016-5419、CVE-2016-5420、CVE-2016-5421、CVE-2016-7141、CVE-2016-7167、CVE-2016-8615、CVE-2016-8616、CVE-2016-8617、CVE-2016-8618、CVE-2016-8619、CVE-2016-8620、CVE-2016-8621、CVE-2016-8622、CVE-2016-8623、CVE-2016-8624、CVE-2016-8625、CVE-2016-9586、CVE-2017-1000100、CVE-2017-1000101、CVE-2017-1000254、CVE-2017-1000257、CVE-2017-7407、CVE-2017-8816、CVE-2017-8817、CVE-2018-1000007、CVE-2018-1000120、CVE-2018-1000121、CVE-2018-1000122、CVE-2018-1000301、CVE-2018-14618)

    影響、CVSS スコア、その他の関連情報を含むセキュリティの問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

    Red Hat は、CVE-2017-8816、CVE-2017-8817、CVE-2017-1000254、CVE-2017-1000257、CVE-2018-1000007、CVE-2018-1000120、CVE-2018-1000122、CVE-2018-1000301、CVE-2016-9586、CVE-2017-1000100、CVE-2017-1000101、CVE-2018-14618、および CVE-2018-1000121 を報告してくれた Perl プロジェクトに感謝の意を表します。アップストリームは、Alex Nichols 氏を CVE-2017-8816 の最初の報告者として、OSS-Fuzz プロジェクトを CVE-2017-8817 と CVE-2018-1000301 の最初の報告者として、Max Dymond 氏を CVE-2017-1000254 と CVE-2018-1000122 の最初の報告者として、Brian Carpenter 氏と OSS-fuzz プロジェクトを CVE-2017-1000257 の最初の報告者として認めています。
    Craig de Stigter 氏を CVE-2018-1000007 の最初の報告者として、Duy Phan Thanh 氏を CVE-2018-1000120 の最初の報告者として、Even Rouault 氏を CVE-2017-1000100 の最初の報告者として、Brian Carpenter 氏を CVE-2017-1000101 の最初の報告者として、Zhaoyang Wu 氏を CVE-2018-14618 の最初の報告者として、Dario Weisser 氏を CVE-2018-1000121 の最初の報告者として認めています。

    バグ修正プログラム:

    * 以前、httpd24 Software Collection の Apache HTTP Server は、ブラウザでページがリフレッシュされて静的コンテンツが繰り返しリクエストされると、状況を処理できませんでした。その結果、HTTP/2 接続がタイムアウトし、httpd が応答しなくなりました。このバグは修正されており、現在は HTTP/2 は前述のシナリオで期待通りに動作します。(BZ#1518737)

    拡張機能:

    * この更新により、mod_md モジュールが httpd24 Software Collection に追加されます。このモジュールにより、複数の仮想ホストにまたがるドメインの管理が可能になり、Automatic Certificate Management Environment (ACME) プロトコルを使用した証明書のプロビジョニングが可能になります。mod_md モジュールは、現在、Red Hat Enterprise Linux 7 でのみ利用可能です。
    (BZ#1640722)

    追加の変更:

    このリリースの変更に関する詳細については、「参照」セクションからリンクされている Red Hat Software Collections 3.2 リリースノートを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Versions of cURL and libcurl prior to 7.51.0 are affected by multiple vulnerabilities :

 - A flaw exists in the International Domain Names (IDNA) handling when translating domain names to Punycode for DNS resolving. The issue is triggered as the outdated IDNA 2003 standard is used instead of IDNA 2008 for e.g. for the German 'LATIN SMALL LETTER SHARP S' Unicode character. This may result in incorrect translation for a domain name and in turn network traffic being directed to a different host than intended.
 - A flaw exists in the 'ConnectionExists()' function in 'lib/url.c' that is triggered when checking credentials supplied for reused connections, as the comparison is case-insensitive. This may allow a remote attacker to authenticate without knowing the proper case of the username and password.
 - An integer truncation flaw exists in the 'curl_easy_unescape()' function in 'lib/escape.c' that is triggered when handling overly large URLs. This may allow a context-dependent attacker to cause a heap-based buffer overflow, crashing a process linked against the library or potentially allowing the execution of arbitrary code.
 - An integer overflow condition exists in the 'base64_encode()' function in 'lib/base64.c' that is triggered as certain input is not properly validated. This may allow a context-dependent attacker to cause a heap-based buffer overflow, crashing a process linked against the library or potentially allowing the execution of arbitrary code.
 - A flaw exists in the 'alloc_addbyter()' function in 'lib/mprintf.c' that is triggered as overly long input is not properly validated when supplied to the 'curl_maprintf()' API method. This may allow a context-dependent attacker to free already freed memory and crash a process linked against the library.
 - A use-after-free error exists in 'lib/cookie.c' that is triggered when handling shared cookies. This may allow a context-dependent attacker to dereference already freed memory and potentially disclose memory contents.
 - A flaw exists in the 'parseurlandfillconn()' function in 'lib/url.c' that is triggered when parsing the authority component of an URL with the hostname part ending in a '#' character. This may allow a context-dependent attacker to establish a connection to a different host than intended.
 - A double-free error exists in the 'read_data()' function in 'lib/security.c' that is triggered when handling Kerberos authentication. This may allow a context-dependent attacker to free already freed memory and have an unspecified impact.
 - A flaw exists in the 'Curl_cookie_init()' function in 'lib/cookie.c' that is triggered when handling cookies. This may allow a context-dependent attacker to inject new cookies for arbitrary domains.
 - An out-of-bounds read flaw exists in the 'parsedate()' function in 'lib/parsedate.c' that is triggered when handling dates. This may allow a context-dependent attacker to crash a process linked against the library or potentially disclose memory contents.
 - An out-of-bounds access flaw exists in 'tool_urlglob.c' within the globbing feature. This may allow a context-dependent attacker to potentially disclose memory contents or execute arbitrary code.

ID	Name	Product	Family	Published	Updated	Severity
94493	FreeBSD : cURL -- 複数の脆弱性（765feb7d-a0d1-11e6-a881-b499baebfeaf）	Nessus	FreeBSD Local Security Checks	11/3/2016	1/4/2021	critical
99930	Oracle Secure Global Desktop の複数の脆弱性（2017年４月CPU）（SWEET32）	Nessus	Misc.	5/2/2017	5/14/2023	critical
194113	RHEL 6 / 7 : httpd24 (RHSA-2018:3558)	Nessus	Red Hat Local Security Checks	4/27/2024	3/16/2025	critical
9826	cURL/libcurl 7.x < 7.51.0 Multiple Vulnerabilities	Nessus Network Monitor	Web Clients	12/9/2016	3/6/2019	high

Detections

Analytics

Plugins Search

critical

critical

critical

high