遠端 Redhat Enterprise Linux 7 主機上安裝的多個套件受到 RHSA-2021: 0759 公告中提及的一個弱點影響。

  - curl：tftp_receive_packet() 函式中存在堆積緩衝區溢位 (CVE-2019-5482)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

執行 CORE 5.04 / MAIN 5.04 版的遠端 NewStart CGSL 主機上安裝的 curl 套件受到多個弱點影響：

  - 在 cURL 7.19.4 至 7.65.3 版本中，TFTP 通訊協定處置程式中存在堆積型緩衝區溢位問題。(CVE-2019-5482)

  - curl 7.20.0 至 7.70.0 版容易受到檔案和其他資源的不當名稱限制影響，而在使用 -J 旗標時可能導致過度覆寫本機檔案。(CVE-2020-8177)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Oracle Linux 7 主機上安裝的套件受到 ELSA-2020-3916 公告中提及的一個弱點影響。

  - 在 cURL 7.19.4 至 7.65.3 版本中，TFTP 通訊協定處置程式中存在堆積型緩衝區溢位問題。(CVE-2019-5482)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機已安裝受到一個弱點影響的套件，如 RHSA-2021:0877 公告中所提及。

  - curl：tftp_receive_packet() 函式中存在堆積緩衝區溢位問題 (CVE-2019-5482)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 AOS 版本低於 5.19.0.5。因此，它受到 NXSA-AOS-5.19.0.5 公告中所提及的多個弱點影響。

  - 在 3.46 版本之前的 Network Security Services (NSS) 中，數個密碼編譯基元缺少長度檢查。如果呼叫程式庫的應用程式未對輸入執行功能健全檢查，可能會因為緩衝區溢位而導致損毀。(CVE-2019-17006)

  - 在 cURL 7.19.4 至 7.65.3 版本中，TFTP 通訊協定處置程式中存在堆積型緩衝區溢位問題。(CVE-2019-5482)

  - 在 cpio 2.13 之前的所有版本中，產生 TAR 封存時皆不會正確驗證輸入檔案。
    當使用 cpio 從攻擊者可寫入的路徑建立 TAR 封存時，所產生的封存可能包含攻擊者並不具有權限的檔案，或者攻擊者對檔案所在路徑沒有存取權。在未仔細檢閱的情況下，若自高特權使用者擷取這些封存，可能會導致系統遭到入侵。(CVE-2019-14866)

  - 如果連線至 Apache Tomcat 10.0.0-M1 到 10.0.0-M7、9.0.0.M1 到 9.0.37 或 8.5.0 到 8.5.57 的 HTTP/2 用戶端超出商定的連線並行資料流上限 (違反 HTTP/2 通訊協定)，則在該連線上提出的後續要求可能包含來自先前要求的 HTTP 標頭 (包括 HTTP/2 虛擬標頭)，而非預期的標頭。這可能導致使用者看到非預期資源的回應。(CVE-2020-13943)

  - Oracle MySQL 的 MySQL 伺服器產品中存有弱點 (元件: Server: Optimizer)。受到影響的支援版本是 5.6.45 與先前的版本、5.7.27 與先前的版本，以及 8.0.17 與先前的版本。攻擊此弱點的難度較小，經由多個通訊協定存取網路的低權限攻擊者可藉此入侵 MySQL 伺服器。若成功攻擊此弱點，未經授權即可造成 MySQL 伺服器懸置或經常重複性當機 (完全 DOS)。(CVE-2019-2974)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 AOS 版本低於 5.15.5。因此，它受到 NXSA-AOS-5.15.5 公告中所提及的多個弱點影響。

  - 在 3.46 版本之前的 Network Security Services (NSS) 中，數個密碼編譯基元缺少長度檢查。如果呼叫程式庫的應用程式未對輸入執行功能健全檢查，可能會因為緩衝區溢位而導致損毀。(CVE-2019-17006)

  - 在 cURL 7.19.4 至 7.65.3 版本中，TFTP 通訊協定處置程式中存在堆積型緩衝區溢位問題。(CVE-2019-5482)

  - 在 cpio 2.13 之前的所有版本中，產生 TAR 封存時皆不會正確驗證輸入檔案。
    當使用 cpio 從攻擊者可寫入的路徑建立 TAR 封存時，所產生的封存可能包含攻擊者並不具有權限的檔案，或者攻擊者對檔案所在路徑沒有存取權。在未仔細檢閱的情況下，若自高特權使用者擷取這些封存，可能會導致系統遭到入侵。(CVE-2019-14866)

  - 如果連線至 Apache Tomcat 10.0.0-M1 到 10.0.0-M7、9.0.0.M1 到 9.0.37 或 8.5.0 到 8.5.57 的 HTTP/2 用戶端超出商定的連線並行資料流上限 (違反 HTTP/2 通訊協定)，則在該連線上提出的後續要求可能包含來自先前要求的 HTTP 標頭 (包括 HTTP/2 虛擬標頭)，而非預期的標頭。這可能導致使用者看到非預期資源的回應。(CVE-2020-13943)

  - Oracle MySQL 的 MySQL 伺服器產品中存有弱點 (元件: Server: Optimizer)。受到影響的支援版本是 5.6.45 與先前的版本、5.7.27 與先前的版本，以及 8.0.17 與先前的版本。攻擊此弱點的難度較小，經由多個通訊協定存取網路的低權限攻擊者可藉此入侵 MySQL 伺服器。若成功攻擊此弱點，未經授權即可造成 MySQL 伺服器懸置或經常重複性當機 (完全 DOS)。(CVE-2019-2974)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 6 / 7 主機上安裝的套件受到 RHSA-2020: 0250 公告中提及的多個弱點影響。

  - httpd：URL 正規化不一致 (CVE-2019-0220)

  - curl：後續呼叫 realloc() 導致的雙重釋放 (CVE-2019-5481)

  - curl：tftp_receive_packet() 函式中存在堆積緩衝區溢位 (CVE-2019-5482)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

在 URL 傳輸程式庫 cURL 中發現多個弱點。

  - CVE-2019-5436 發現 TFTP 接收程式碼中存在一個堆積緩衝區溢出，可造成 DoS 或任意程式碼執行。此問題只會影響舊的穩定發行版本 (stretch)。

  - CVE-2019-5481 Thomas Vegas 發現 FTP-KRB 程式碼中發生雙重釋放，惡意伺服器透過傳送極大資料區塊來觸發此問題。

  - CVE-2019-5482 Thomas Francisco 發現一個堆積緩衝區溢位，使用小型非預設 TFTP 區塊大小時可觸發該問題。

遠端主機受到 GLSA-202003-29 中所述的弱點影響 (cURL：多個弱點) 在 cURL 中已經發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。影響：遠端攻擊者可能會以處理程序的權限執行任意程式碼，或是造成拒絕服務情形。因應措施：目前尚無已知的因應措施。

ID	Name	Product	Family	Published	Updated	Severity
147214	RHEL 7：curl (RHSA-2021: 0759)	Nessus	Red Hat Local Security Checks	3/9/2021	11/7/2024	critical
147398	NewStart CGSL CORE 5.04 / MAIN 5.04：curl 多個弱點 (NS-SA-2021-0018)	Nessus	NewStart CGSL Local Security Checks	3/10/2021	1/11/2024	critical
141237	Oracle Linux 7：curl (ELSA-2020-3916)	Nessus	Oracle Linux Local Security Checks	10/7/2020	10/22/2024	critical
147830	RHEL 7：curl (RHSA-2021:0877)	Nessus	Red Hat Local Security Checks	3/17/2021	11/7/2024	critical
164556	Nutanix AOS：多個弱點 (NXSA-AOS-5.19.0.5)	Nessus	Misc.	9/1/2022	7/22/2025	critical
164599	Nutanix AOS：多個弱點 (NXSA-AOS-5.15.5)	Nessus	Misc.	9/1/2022	7/22/2025	critical
133333	RHEL 6/7：Red Hat JBoss Core Services Apache HTTP Server 2.4.37 SP1 安全性更新 (低) (RHSA-2020: 0250)	Nessus	Red Hat Local Security Checks	1/30/2020	11/7/2024	critical
133968	Debian DSA-4633-1：curl - 安全性更新	Nessus	Debian Local Security Checks	2/25/2020	3/26/2024	critical
134606	GLSA-202003-29：cURL：多個弱點	Nessus	Gentoo Local Security Checks	3/16/2020	3/22/2024	critical

Detections

Analytics

Plugins Search

critical

critical

critical

critical

critical

critical

critical

critical

critical