This update for curl fixes the following issues :

Security issues fixed :

  - CVE-2017-8816: Buffer overrun flaw in the NTLM     authentication code (bsc#1069226).

  - CVE-2017-8817: Read out of bounds flaw in the FTP     wildcard function (bsc#1069222).

This update was imported from the SUSE:SLE-12:Update update project.

- fix NTLM buffer overflow via integer overflow     (CVE-2017-8816)

  - fix FTP wildcard out of bounds read (CVE-2017-8817)

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora update system website.
Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

远程主机正在运行的 Mac OS X 版本为低于 10.13.3 的 10.13.x。因而会受到以下组件中的多个漏洞影响：- Audio - curl - IOHIDFamily - Kernel - LinkPresentation - QuartzCore - Sandbox - Security - WebKit - Wi-Fi 请注意，如果成功利用最严重的问题则可能导致执行任意代码。

Libcurl 容易受到堆栈缓冲区越界读取影响。处理传入 NTLM type-2 消息的函数 (`lib/vauth/ntlm.c:ntlm_decode_type2_target`) 未正确验证传入的数据，而且容易受到整数溢出漏洞影响。恶意或中断的 NTLM 服务器可利用该溢出，诱骗 libcurl 接受错误的长度 + 位移组合，导致缓冲区读取越界。(CVE-2018-16890) 在 32 位平台上，curl 和 libcurl 7.57.0 之前版本中的 NTLM 验证功能可让攻击者通过涉及长用户和密码字段的向量，造成拒绝服务（整数溢出和所产生的缓冲区溢出，以及应用程序崩溃），或可能造成其他不明影响。(CVE-2017-8816) 32 位平台上的 curl 和 libcurl 7.57.0 之前版本可让攻击者造成拒绝服务（越界访问和应用程序崩溃），或可能造成其他不明影响，这是因为为连接到 SSL 库所分配的内存过少。(CVE-2017-8818) 在进行 FTP 时，libcurl 可能在堆栈分配缓冲区之外读取。当 libcurl 连接至 FTP 服务器并成功登录（匿名或不匿名）时，它会使用 `PWD` 命令，向服务器要求当前目录。然后，服务器会以 257 响应来响应，此响应中的路径会以双引号括住。返回的路径名称随后会由 libcurl 保留，以供后续使用。由于此目录名称的字符串解析器中存有缺陷，因此，如果这种传递的目录名称没有右双引号，将会导致 libcurl 无法将结尾 NUL 字节添加至持有该名称的缓冲区。当 libcurl 随后访问该字符串时，它可以超出分配的堆栈缓冲区进行读取并使超出缓冲区的数据崩溃，或错误地访问超出缓冲区的数据，将其视为路径的一部分。恶意服务器可滥用此事实，并有效地防止基于 libcurl 的客户端对其进行处理。PWD 命令一律会在新的 FTP 连接上发出，且此错误很可能会造成段错误。这个问题长期未被发现的简单事实可能表明，在良性的服务器中，格式错误的 PWD 响应很少见。我们未发现对此缺陷的利用。此错误在 2005 年 3 月的认可 [415d2e7cb7] 中引入 (https://github.com/curl/curl/commit/415d2e7cb7)。在 libcurl 7.56.0 版中，解析器一律以零结束字符串，并且将会拒绝最后未使用双引号正确结束的字符串。(CVE-2017-1000254) Curl 7.14.1 到 7.61.1 版在 tool_msgs.c:voutf() 函数中容易受到基于堆栈的缓冲区读取越界影响，进而可能导致信息泄漏和拒绝服务。(CVE-2018-16842) libcurl 容易受到基于堆栈的缓冲区溢出影响。创建传出 NTLM type-3 标头的函数 (`lib/vauth/ntlm.c:Curl_auth_create_ntlm_type3_message()`) 会根据先前收到的数据，生成请求 HTTP 标头内容。为防止本地缓冲区溢出而存在的检查实现错误（使用无符号的数学），因此无法防止发生溢出。如果从恶意或中断的 HTTP 服务器提供的上一个 NTLMv2 标头提取非常大的 'nt response' 数据，此输出数据可以增长到比本地缓冲区大。这种“大值”必须在 1000 字节以上。复制到目标缓冲区的实际负载数据来自 NTLMv2 type-2 响应标头。(CVE-2019-3822) libcurl 在处理 SMTP 之响应结尾的代码中，容易受到堆栈越界读取影响。如果传递至 `smtp_endofresp()` 的缓冲区不是以 NUL 结尾，且不含已解析数字的字符结尾，而且 `len` 设为 5，则 `strtol()` 调用会读取超出分配的缓冲区。系统不会将读取内容返回至调用者。(CVE-2019-3823) 在 curl 和 libcurl 7.57.0 之前版本中，FTP wildcard 函数可让远程攻击者通过结尾为 '[' 字符的字符串，造成拒绝服务（越界读取和应用程序崩溃），或可能造成其他不明影响。(CVE-2017-8817) 在 GNU Wget 低于 1.20.1 的 xattr.c 中，set_file_metadata 可将文件的来源 URL 储存在已下载文件之扩展属性的 user.xdg.origin.url 元数据属性中，进而允许本地用户通过读取此属性，获取敏感信息（例如，URL 中包含的认证），getfattr 即为一例。这也适用于 user.xdg.referrer.url 元数据属性中的 Referer 信息。根据 Wget ChangeLog 中的 2016-07-22，user.xdg.origin.url 在 curl 的 tool_xattr.c 中，部分是以 fwrite_xattr 的行为为基础。(CVE-2018-20483) 在 libcurl 的 IMAP handler 中发现缓冲区溢出缺陷。通过诱骗没有防备的用户连接至恶意 IMAP 服务器，攻击者可利用此缺陷导致信息泄露或应用程序崩溃。(CVE-2017-1000257) 在与关闭简单句柄相关代码的 curl 7.59.0 到 7.61.1 中发现一个堆释放后使用缺陷。在 `Curl_close()` 函数中关闭并清除“简单”句柄时，库代码会先释放 struct（不使指针为空），然后可能会错误地写入已释放之 struct 中的 struct 字段。(CVE-2018-16840) Curl 7.33.0 到 7.61.1 版在 SASL 验证代码中容易遭受缓冲区溢出，进而导致拒绝服务。(CVE-2018-16839)

在 32 位平台上，curl 和 libcurl 7.57.0 之前版本中的 NTLM 验证功能可让攻击者通过涉及长用户和密码字段的向量，造成拒绝服务（整数溢出和所产生的缓冲区溢出，以及应用程序崩溃），或可能造成其他不明影响。(CVE-2017-8816) 在 curl 和 libcurl 7.57.0 之前版本中，FTP wildcard 函数可让远程攻击者通过结尾为 '[' 字符的字符串，造成拒绝服务（越界读取和应用程序崩溃），或可能造成其他不明影响。(CVE-2017-8817)

リモートホストは10.13.3より前の10.13.xのバージョンのMac OS Xを実行しています。したがって、以下のコンポーネントで複数の脆弱性の影響を受けます。- Audio - curl - IOHIDFamily - Kernel - LinkPresentation - QuartzCore - Sandbox - Security - WebKit - Wi-Fi 注意：最も深刻な問題の悪用が成功すると、任意のコード実行が発生する可能性があります。

curl に対するこの更新では、以下の問題を修正しています：キャッシュサイドチャネル攻撃の軽減：

  - CVE-2017-8816：NTLM認証コードにおけるバッファオーバーランの欠陥（bsc#1069226）。

  - CVE-2017-8817：FTPワイルドカード関数における領域外読み取りの欠陥（bsc#1069222）。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

32ビットプラットフォームの7.57.0より前のcurlおよびlibcurlのNTLM認証機能により、攻撃者が長いユーザーとパスワードフィールドを含むベクターを使用して、サービス拒否（整数オーバーフローおよびその結果生じるバッファオーバーフローやアプリケーションクラッシュ）を引き起こしたり、その他の詳細不明な影響を与える可能性があります。（CVE-2017-8816）7.57.0より前のcurlとlibcurlのFTPワイルドカード機能により、リモートの攻撃者が「[」文字で終了する文字列を使用して、サービス拒否（領域外読み取りとアプリケーションのクラッシュ）を引き起こしたり、その他の詳細不明な影響を与える可能性があります。（CVE-2017-8817）

libcurlは、ヒープバッファの領域外読み取りに対して脆弱です。NTLMタイプ2の受信メッセージを処理する関数（「lib/vauth/ntlm.c:ntlm_decode_type2_target」）は、受信データを正しく検証せず、整数オーバーフローの脆弱性の影響を受けます。悪意のある、または壊れたNTLMサーバーがそのオーバーフローを使用して、バッファの領域外読み取りにつながる不正な長さとオフセットの組み合わせを受け入れるようにlibcurlを誘導する可能性があります。（CVE-2018-16890）32ビットプラットフォームの7.57.0より前のcurlおよびlibcurlのNTLM認証機能により、攻撃者が長いユーザーとパスワードフィールドを含むベクターを使用して、サービス拒否（整数オーバーフローおよびその結果生じるバッファオーバーフローやアプリケーションクラッシュ）を引き起こしたり、その他の詳細不明な影響を与える可能性があります。（CVE-2017-8816）32ビットプラットフォームの7.57.0より前のcurlおよびlibcurlでは、SSLライブラリへのインターフェイス用に割り当てられているメモリが少なすぎるため、攻撃者がサービス拒否（領域外アクセスおよびアプリケーションクラッシュ）を引き起こしたり、詳細不明な影響を与えたりする可能性があります。（CVE-2017-8818）libcurlがFTPの実行時にヒープ割り当てバッファの領域外を読み取る可能性があります。libcurlがFTPサーバーに接続してログインに成功するとき（匿名かどうかにかかわらず）、「PWD」コマンドで現在のディレクトリをサーバーに問い合わせます。次に、サーバーは二重引用符で囲まれたパスを含む257応答で応答します。返されたパス名は、その後の使用のためにlibcurlによって保持されます。このディレクトリ名の文字列パーサーの欠陥により、閉じる二重引用符が付けられていないディレクトリ名がこのように渡された場合、libcurlでは、名前を保持するバッファに末尾のNULバイトを追加しません。libcurlが後でその文字列にアクセスするとき、パスの一部と認識して、割り当てられたヒープバッファを越えて読み込み、クラッシュしたり、バッファの外にあるデータに不正にアクセスする可能性があります。悪意のあるサーバーがこの事実を悪用し、libcurlベースのクライアントが利用することを実際上妨げる可能性があります。PWDコマンドは常に新しいFTP接続で発行され、間違いがあった場合、segfaultを引き起こす可能性が高くなります。この問題が長い間発見されずにいたという事実は、安全なサーバーでは、不正な形式のPWD応答がまれであることによる可能性があります。この欠陥の悪用については確認されていません。このバグは、2005年3月、commit [415d2e7cb7]（https://github.com/curl/curl/commit/415d2e7cb7）で紹介されました。libcurlバージョン7.56.0では、パーサーは常に文字列を0で終了させますが、最後の二重引用符で適切に終了していない場合、文字列を拒否します。（CVE-2017-1000254）Curlバージョン7.14.1～7.61.1のtool_msgs.c:voutf()関数には、情報の漏えいとサービス拒否につながる可能性がある、ヒープベースのバッファオーバーフローに対する脆弱性があります。（CVE-2018-16842）libcurlは、スタックベースのバッファオーバーフローに対して脆弱です。NTLMタイプ3の送信ヘッダーを作成する関数（「lib/vauth/ntlm.c:Curl_auth_create_ntlm_type3_message()」）は、以前に受信したデータに基づいてリクエストHTTPヘッダーのコンテンツを生成します。ローカルバッファがオーバーフローするのを防ぐためのチェックが誤って実装されているため（符号なし計算を使用）、オーバーフローの発生を防止できません。悪意のある、または壊れたHTTPサーバによって提供された以前のNTLMv2ヘッダーから非常に大きな「ntレスポンス」データが抽出された場合、この出力データがローカルバッファより大きくなる可能性があります。そのような「大きな値」は、およそ1000バイト以上である必要があります。ターゲットバッファにコピーされる実際のペイロードデータは、NTLMv2タイプ2レスポンスヘッダーから取得されます。（CVE-2019-3822）libcurlは、SMTPのレスポンス終了を処理するコードのヒープ領域外読み取りに対して脆弱です。「smtp_endofresp()」に渡されたバッファがNUL終端されておらず、解析された数値を終了する文字を含まずに、「len」が「5」に設定されている場合、「strtol()」呼び出しは割り当てられたバッファを越えて読み取ります。読み取られたコンテンツは呼び出し元に返されません。（CVE-2019-3823）7.57.0より前のcurlおよびlibcurlのFTPワイルドカード機能により、リモートの攻撃者が「[」文字で終了する文字列を使用してサービス拒否（領域外読み取りおよびアプリケーションクラッシュ）を引き起こしたり、その他の詳細不明な影響を与えたりする可能性があります。（CVE-2017-8817）1.20.1より前のGNU Wgetのxattr.cにあるset_file_metadataは、ファイルのオリジンURLをダウンロードされたファイルの拡張属性のuser.xdg.origin.urlメタデータに保存します。これにより、getfattrによって実証されるように、ローカルユーザーがこの属性を読み取ることによって機密情報（URLに含まれる資格情報など）を取得する可能性があります。これは、user.xdg.referrer.urlメタデータ属性のReferer情報にも当てはまります。Wget ChangeLogの2016-07-22によると、user.xdg.origin.urlは、curlのtool_xattr.cにあるfwrite_xattrの動作に部分的に基づいていました（CVE-2018-20483）libcurlのIMAPハンドラーでバッファオーバーランの欠陥が見つかりました。攻撃者がこの欠陥を悪用して、疑いを持たないユーザーを悪意のあるIMAPサーバーに接続するように誘導し、情報漏えいやアプリケーションのクラッシュを引き起こす可能性があります。（CVE-2017-1000257）。curlのバージョン7.59.0～7.61.1で、easyハンドルの終了に関連するコードに、ヒープメモリ解放後使用（Use After Free）の欠陥が見つかりました。「Curl_close()」関数で「easy」ハンドルを閉じてクリーンアップするとき、ライブラリコードが最初に（ポインターをnullにせずに）structを解放し、その後、解放済みのstruct内のstructフィールドに誤って書き込む可能性があります。（CVE-2018-16840）バージョン7.33.0～7.61.1のCurlは、サービス拒否につながる可能性があるSASL認証コードのバッファオーバーランに対して脆弱です。（CVE-2018-16839）

The remote host is running a version of Mac OS X that is 10.13.x prior to 10.13.3. It is, therefore, affected by multiple vulnerabilities in the following components :

 - Audio
 - curl
 - IOHIDFamily
 - Kernel
 - LinkPresentation
 - QuartzCore
 - Sandbox
 - Security
 - WebKit
 - Wi-Fi

Note that successful exploitation of the most serious issues can result in arbitrary code execution.

ID	Name	Product	Family	Published	Updated	Severity
106219	openSUSE Security Update : curl (openSUSE-2018-56)	Nessus	SuSE Local Security Checks	1/22/2018	11/3/2025	critical
105863	Fedora 27 : curl (2017-45bdf4dace)	Nessus	Fedora Local Security Checks	1/15/2018	11/6/2025	critical
106296	macOS 10.13.x < 10.13.3 Multiple Vulnerabilities	Nessus	MacOS X Local Security Checks	1/24/2018	10/31/2025	critical
122260	Amazon Linux 2 : curl (ALAS-2019-1162)	Nessus	Amazon Linux Local Security Checks	2/19/2019	6/20/2024	critical
105516	Amazon Linux AMI : curl (ALAS-2018-938)	Nessus	Amazon Linux Local Security Checks	1/4/2018	11/10/2025	critical
106296	macOS 10.13.x < 10.13.3の複数の脆弱性	Nessus	MacOS X Local Security Checks	1/24/2018	10/31/2025	critical
106132	SUSE SLED12 / SLES12セキュリティ更新プログラム：curl（SUSE-SU-2018:0122-1）	Nessus	SuSE Local Security Checks	1/18/2018	11/3/2025	critical
105516	Amazon Linux AMI：curl（ALAS-2018-938）	Nessus	Amazon Linux Local Security Checks	1/4/2018	11/10/2025	critical
122260	Amazon Linux 2：curl（ALAS-2019-1162）	Nessus	Amazon Linux Local Security Checks	2/19/2019	6/20/2024	critical
700514	macOS 10.13.x < 10.13.3 Multiple Vulnerabilities	Nessus Network Monitor	Operating System Detection	4/10/2019	4/10/2019	critical

Detections

Analytics

Plugins Search

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical