修复两个阿里云服务器提示的高危漏洞 CentOS 7
番茄系统家园 · 2021-08-13 20:00:19
第二个漏洞：
RHSA--修复
基本信息：
漏洞分类：影响;拒绝服务影响;拒绝服务影响:信息泄露
CVE-2018-严重CVE-2018-严重CVE-2018-严重CVE-2018-
标题信息泄露漏洞（CVE-2018-）
CVSS分值:9.8
披露时间:2018-01-24
CVEID:CVE-2018-1000007
简介:
libcurl是一个免费且易于使用的客户端URL传输库，支持DICT，FILE，FTP，FTPS，Gopher，HTTP，HTTPS，IMAP，IMAPS，LDAP，LDAPS，POP3，POP3S，RTMP，RTSP，SCP，SFTP，SMTP，SMTPS，Telnet和TFTP。
libcurl7.1到7.57.0版本存在信息泄露漏洞。
详情:
libcurl7.1到7.57.0可能会意外地将身份验证数据泄漏给第三方。当被要求在其HTTP请求中发送自定义头时，libcurl会首先将header发送到初始URL中的主机，但如果被要求遵循重定向并返回30XHTTP响应代码，则会将该headers发送到URL中提到的主机`Location：`响应header的值。发送相同的头文件到随后的主机对于传递自定义`Authorization：`头文件的应用程序是个严重的问题，因为这个头文件通常包含隐私敏感信息或数据，这些信息或数据可能允许其他人模仿libcurl使用客户端的请求。
解决方案:
请直接在漏洞处理页面，选择对应服务器和漏洞，生成修复命令后，登录到服务器上运行即可。
（注：阿里云提示的高危漏洞需要态势感知SAS升级到“企业版”可使用该功能）
在这里老D将改该升级命令贴出，具体就是升级libcurl
升级libcurl
用法：登陆SSH使用以下命令进入升级：
免责声明： 凡标注转载/编译字样内容并非本站原创，转载目的在于传递更多信息，并不代表本网赞同其观点和对其真实性负责。如果你觉得本文好，欢迎推荐给朋友阅读；本文链接： https://m.nndssk.com/post/32127.html。猜你喜欢
最新应用
热门应用
