總機(jī)：020-87516161 傳真：020-87516161-8040
地址：廣州市天河北路898號(hào)信源大廈3206-3211室 郵編：510660
安全公告編號(hào):CNTA-2017-0076
近期，國(guó)家信息安全漏洞共享平臺(tái)（CNVD）收錄了GNU Wget的兩個(gè)緩沖區(qū)溢出漏洞（CVE-2017-13089、CVE-2017-13090）。使用存在漏洞的Wget可能受到惡意HTTP響應(yīng)攻擊，導(dǎo)致拒絕服務(wù)和惡意代碼執(zhí)行。漏洞細(xì)節(jié)和利用代碼已公開，近期被不法分子利用出現(xiàn)大規(guī)模攻擊嘗試的可能性較大。
一、漏洞情況分析
2017年10月26日，GNU Wget發(fā)布了1.19.2之前版本的緩沖區(qū)溢出漏洞公告，使用存在漏洞的Wget可能受到惡意HTTP響應(yīng)攻擊，導(dǎo)致拒絕服務(wù)和惡意代碼執(zhí)行，相關(guān)漏洞信息如下：
CNVD-2017-32886對(duì)應(yīng)CVE-2017-13089：漏洞在src/http.c源碼文件中，Wget在一些調(diào)用http.c:skip_short_body() 函數(shù)情況下，塊解析器使用strtol() 讀取每個(gè)響應(yīng)分塊的長(zhǎng)度，但不檢查塊長(zhǎng)度是否非負(fù)，而在Wget調(diào)用過(guò)程中該數(shù)據(jù)內(nèi)容和長(zhǎng)度可被攻擊者完全控制，導(dǎo)致fd_read（）函數(shù)中發(fā)棧緩沖區(qū)溢出。
CNVD-2017-32885對(duì)應(yīng)CVE-2017-13090：漏洞在src/retr.c源碼文件中，Wget在一些調(diào)用retr.c:fd_read_body()函數(shù)情況下，塊解析器使用strtol() 讀取每個(gè)響應(yīng)分塊的長(zhǎng)度，但不檢查塊長(zhǎng)度是否非負(fù)，而在Wget調(diào)用過(guò)程中該數(shù)據(jù)內(nèi)容和長(zhǎng)度可被攻擊者完全控制，導(dǎo)致fd_read（）函數(shù)觸發(fā)堆緩沖區(qū)溢出。
CNVD對(duì)上述漏洞的綜合評(píng)級(jí)為“高危”。
二、漏洞影響范圍
漏洞影響1.19.2之前版本。由于Wget是Unix/linux發(fā)行版的基本組件，因此幾乎所有發(fā)行版或封裝調(diào)用Wget的應(yīng)用都受影響，包括一些主流的Linux發(fā)行版：Red Hat、Debian、Ubuntu、SUSE、Gentoo、CentOS、FreeBSD、Oracle Linux、Amazon Linux AMI等默認(rèn)帶有Wget的Linux發(fā)行版本，請(qǐng)參考各發(fā)行版受影響范圍：
Red Hat Enterprise Linux 7
https://access.redhat.com/security/cve/CVE-2017-13089
https://access.redhat.com/security/cve/CVE-2017-13090
SUSE(SUSE Linux Enterprise Server/openSUSE)
https://www.suse.com/security/cve/CVE-2017-13089/
https://www.suse.com/security/cve/CVE-2017-13090/
Debian
https://security-tracker.debian.org/tracker/CVE-2017-13089
https://security-tracker.debian.org/tracker/CVE-2017-13090
Found in versions Wget/1.16-1, Wget/1.19.1-5?
Fixed in versions 1.16-1+deb8u4, 1.18-5+deb9u1, Wget/1.19.2-1
Ubuntu
https://people.canonical.com/~ubuntu-security/cve/2017/CVE-2017-13089.html
https://people.canonical.com/~ubuntu-security/cve/2017/CVE-2017-13090.html
https://usn.ubuntu.com/usn/usn-3464-1/
https://usn.ubuntu.com/usn/usn-3464-2/
Ubuntu 17.10 Wget 1.19.1-3ubuntu1.1 ?
Ubuntu 17.04 Wget 1.18-2ubuntu1.1 ?
Ubuntu 16.04 LTS Wget 1.17.1-1ubuntu1.3 ?
Ubuntu 14.04 LTS Wget 1.15-1ubuntu1.14.04.3?
Ubuntu 12.04 LTS Wget 1.13.4-2ubuntu1.5
Gentoo
https://bugs.gentoo.org/show_bug.cgi?id=CVE-2017-13089
https://bugs.gentoo.org/show_bug.cgi?id=CVE-2017-13090
Oracle Linux version 7
https://linux.oracle.com/cve/CVE-2017-13089.html
https://linux.oracle.com/cve/CVE-2017-13090.html
Amazon Linux AMI
https://alas.aws.amazon.com/ALAS-2017-916.html
CentOS
https://lists.centos.org/pipermail/centos-announce/2017-October/022609.html
FreeBSD
https://reviews.freebsd.org/rP453520
三、漏洞修復(fù)建議
廠商已在最新發(fā)布的Wget 1.19.2版本中修復(fù)了上述漏洞，CNVD建議參照更新指南盡快升級(jí)。匯集各發(fā)行版安全公告列表參考：
https://security.archlinux.org/CVE-2017-13089
https://security.archlinux.org/CVE-2017-13090
臨時(shí)解決方案：
Wget是Unix/linux上基本組件，建議使用Linux發(fā)行版的企業(yè)通過(guò)安全配置基線統(tǒng)一實(shí)施加固措施，如：限制Wget訪問(wèn)外部HTTP服務(wù)。
附：參考鏈接：
https://www.viestintavirasto.fi/en/cybersecurity/vulnerabilities/2017/haavoittuvuus-2017-037.html
https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-13089
https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-13090