リモートのCentOS Linux 8ホストにインストールされているパッケージは、CESA-2020: 1792アドバイザリに記載されている脆弱性の影響を受けます。

  - curl：tftp_receive_packet()関数におけるTFTP受信ヒープバッファオーバーフロー（CVE-2019-5436）

  - curl：realloc()の後続呼び出しによる二重解放（CVE-2019-5481）

  - curl：tftp_receive_packet()関数でのヒープバッファオーバーフロー（CVE-2019-5482）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

- realloc()の後続呼び出しによる二重解放（CVE-2019-5481）

  - tftp_receive_packet()関数でのヒープバッファオーバーフローを修正します（CVE-2019-5482）

----

  - HTTP2フレーミングレイヤーで偽造のエラーが報告されないようにします（#1690971）

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

リモートの Oracle Linux 8 ホストに、ELSA-2020-1792 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - cURL 7.19.4 〜 7.65.3 の TFTP プロトコルハンドラーのヒープバッファオーバーフロー。(CVE-2019-5482)

  - TFTP 受信コードのヒープバッファオーバーフローにより、7.19.4～7.64.1 の libcurl バージョンで DoS または任意のコード実行が発生する可能性があります。(CVE-2019-5436)

  - cURL 7.52.0 から 7.65.3 の FTP-kerberos コードでの二重解放の脆弱性。(CVE-2019-5481)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

Thomas Vegas氏は、FTP over Kerberosを使用するときにcurlがメモリを不適切に処理することを発見しました。リモートの攻撃者がこの問題を利用して curl をクラッシュさせ、サービス拒否を引き起こす可能性があります。(CVE-2019-5481)

Thomas Vegas氏は、TFTP転送中にcurlがメモリを不適切に処理することを発見しました。リモートの攻撃者がこの問題を悪用してcurlをクラッシュさせ、サービス拒否または任意のコードの実行を引き起こす可能性があります。
(CVE-2019-5482)。

注意: Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

このcurl用更新プログラムでは、以下の問題を修正します。修正されたセキュリティ問題：

キャッシュサイドチャネル攻撃の軽減：

CVE-2019-5481：kerberos FTPデータ転送中の二重解放を修正しました。
（bsc#1149495）

CVE-2019-5482：TFTPの小さなブロックサイズのヒープバッファオーバーフローを修正しました（bsc#1149496）。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

このcurl用更新プログラムでは、以下の問題を修正します。修正されたセキュリティ問題：

キャッシュサイドチャネル攻撃の軽減：

  - CVE-2019-5481：kerberos FTPデータ転送中のFTP-KRBの二重解放を修正しました（bsc#1149495）。

  - CVE-2019-5482：TFTPの小さなブロックサイズのヒープバッファオーバーフローを修正（bsc#1149496）。

この更新はSUSEからインポートされました：SLE-15：更新プロジェクトを更新します。

7.19.4から7.65.3のcURLでTFTPプロトコルハンドラのヒープバッファオーバーフロー。（CVE-2019-5482）7.52.0から7.65.3のcURLでFTP-kerberosコードの二重解放の脆弱性。（CVE-2019-5481）

7.52.0から7.65.3のcURLでFTP-kerberosコードの二重解放の脆弱性。（CVE-2019-5481）7.19.4から7.65.3のcURLでTFTPプロトコルハンドラのヒープバッファオーバーフロー。（CVE-2019-5482）

リモートの Redhat Enterprise Linux 8 ホストにインストールされているパッケージは、RHSA-2020: 1792アドバイザリに記載されている脆弱性の影響を受けます。

  - curl：tftp_receive_packet()関数におけるTFTP受信ヒープバッファオーバーフロー（CVE-2019-5436）

  - curl：realloc()の後続呼び出しによる二重解放（CVE-2019-5481）

  - curl：tftp_receive_packet()関数でのヒープバッファオーバーフロー（CVE-2019-5482）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

ID	Name	Product	Family	Published	Updated	Severity
146018	CentOS 8：curl（CESA-2020: 1792）	Nessus	CentOS Local Security Checks	2/1/2021	1/24/2024	critical
129626	Fedora 31：curl（2019-6d7f6fa2c8）	Nessus	Fedora Local Security Checks	10/7/2019	4/19/2024	critical
180880	Oracle Linux 8: curl (ELSA-2020-1792)	Nessus	Oracle Linux Local Security Checks	9/7/2023	9/7/2023	critical
128754	Ubuntu 16.04 LTS / 18.04 LTS : curl の脆弱性 (USN-4129-1)	Nessus	Ubuntu Local Security Checks	9/12/2019	10/20/2023	critical
128966	SUSE SLED12 / SLES12セキュリティ更新プログラム：curl（SUSE-SU-2019:2381-1）	Nessus	SuSE Local Security Checks	9/17/2019	4/24/2024	critical
129338	openSUSEセキュリティ更新プログラム：curl（openSUSE-2019-2169）	Nessus	SuSE Local Security Checks	9/25/2019	4/23/2024	critical
129564	Amazon Linux AMI：curl（ALAS-2019-1294）	Nessus	Amazon Linux Local Security Checks	10/4/2019	4/19/2024	critical
130236	Amazon Linux 2：curl（ALAS-2019-1340）	Nessus	Amazon Linux Local Security Checks	10/25/2019	4/17/2024	critical
136051	RHEL 8: curl（RHSA-2020: 1792)	Nessus	Red Hat Local Security Checks	4/28/2020	6/3/2024	critical

Detections

Analytics

Plugins Search

critical

critical

critical

critical

critical

critical

critical

critical

critical