NVD / CVE Program· CNA certcc

CVE-2017-13089: GNU Wget: stack overflow in HTTP protocol handling

ВысокаяCVSS 8.8 · v3.0—Есть PoC Есть исправление

Оценка Noroxi

Приоритет: В плане (оценка срочности 59/100)

Есть публичный код proof-of-concept (GitHub); записей об эксплуатации в реальных атаках нет.
Вероятность эксплуатации в ближайшие 30 дней: 79,8% (FIRST EPSS); выше, чем у 99,6% записей.
Может быть вызвана любым, у кого есть доступ через интернет. Учётная запись или пароль не требуются. Пользователь должен открыть ссылку или посетить страницу. Особые условия не требуются; воспроизводится стабильно.
Исправленная версия: wget (Alpine:v3.4) 1.18-r2; wget (Alpine:v3.5) 1.18-r3; wget (Debian:12) 1.19.2-1.

Включите в обычный цикл установки исправлений. Обновитесь до wget (Alpine:v3.4) 1.18-r2; wget (Alpine:v3.5) 1.18-r3; wget (Debian:12) 1.19.2-1 или новее.

Формируется автоматически по данным записи: CVSS (NVD и CNA), CISA KEV и SSVC, FIRST EPSS, источники эксплойтов, исправленные версии. Как мы считаем

Первоисточники: NVD · CVE.org · FIRST EPSS

The http.c:skip_short_body() function is called in some circumstances, such as when processing redirects. When the response is sent chunked in wget before 1.19.2, the chunk parser uses strtol() to read each chunk's length, but doesn't check that the chunk length is a non-negative number. The code then tries to skip the chunk in pieces of 512 bytes by using the MIN() macro, but ends up passing the negative chunk length to connect.c:fd_read(). As fd_read() takes an int argument, the high 32 bits of the chunk length are discarded, leaving fd_read() with a completely attacker controlled length argument.

Опубликовано: 27 окт. 2017 г.
Обновлено: 16 июн. 2026 г.
EPSS: 79,8 % · 99-й процентиль
CWE: CWE-121

Инструменты для отчёта

JSON

Оценка срочности

В плане

Включите в обычный цикл установки исправлений.

CVSS: 35 / 40 · 8.8 / 10
CISA KEV: 0 / 30 · Нет в списке
EPSS: 24 / 30 · 79,8 %

Оценка CNA и NVD

NVD: 8,8
CNA · certcc: 8,8; совпадают

Оценка присваивающего органа и независимая оценка NVD. Разрыв означает, что критичность спорна.

Узнайте, когда запись изменится

Нет в KEV: эксплуатация в реальных атаках не зафиксирована
Есть PoC, боевого модуля нет
Исправление выпущено

Если что-то из этого изменится, сообщим в ежедневной сводке.

Затронута ли ваша версия? Проверьте

Анализ Noroxi

Что это значит для вашей инфраструктуры?

Оценка выше формируется автоматически по данным записи и не знает вашей среды. Наша команда проверит на ваших системах, действительно ли уязвимость эксплуатируема и какой меры достаточно.

Мы используем этот продукт, нужна помощь

Затронутые системы

Затронута ли ваша версия?

Выберите продукт и введите свою версию. Она сравнивается с диапазонами этой записи прямо в браузере и никуда не отправляется.

Вендор	Продукт	CPE
gnu	wget	cpe:2.3:a:gnu:wget
debian	debian linux	cpe:2.3:o:debian:debian_linux

Версии, заявленные вендором

Диапазоны затронутых версий, заявленные назначающей организацией (certcc). Не зависят от анализа CPE в NVD и обычно опережают его.

GNU Project Wget
- prior to 1.19.2затронута

Затронутые версии

Диапазоны версий NVD (для продуктов из каталога). Добавьте продукт в стек с версией, и сопоставление будет по ним.

debian debian linux8.0
debian debian linux9.0
gnu wgetдо 1.19.1 включительно

Затронутые пакеты

Данные OSV и GitHub Advisory: экосистема, пакет и диапазон. Сопоставление SBOM использует эту таблицу.

Экосистема	Пакет	Затронутый диапазон	Исправление
Alpine:v3.4	wget	до 1.18-r2	1.18-r2
Alpine:v3.5	wget	до 1.18-r3	1.18-r3
Debian:12	wget	до 1.19.2-1	1.19.2-1
Debian:7	wget	до 1.13.4-3+deb7u5	1.13.4-3+deb7u5
Debian:8	wget	до 1.16-1+deb8u4	1.16-1+deb8u4
Debian:9	wget	до 1.18-5+deb9u1	1.18-5+deb9u1
openSUSE:Tumbleweed	wget	до 1.21.1-2.2	1.21.1-2.2
Red Hat:enterprise_linux:7::client	wget	до 0:1.14-15.el7_4.1	0:1.14-15.el7_4.1
Red Hat:enterprise_linux:7::client	wget-debuginfo	до 0:1.14-15.el7_4.1	0:1.14-15.el7_4.1
SUSE:Linux Enterprise Server for Raspberry Pi 12 SP2	wget	до 1.14-21.3.1	1.14-21.3.1

Тот же продукт

gnu: все записи

Другие записи с наивысшей оценкой для того же основного продукта.

CVE-2016-4971GNU wget before 1.18 allows remote servers to write to arbitrary files by redirecting a request from HTTP to a crafted FTP resource.
49В плане
CVE-2014-4877Absolute path traversal vulnerability in GNU Wget before 1.16, when recursion is enabled, allows remote FTP servers to write to arbitrary…
49В плане
CVE-2017-13090GNU Wget: heap overflow in HTTP protocol handling
46В плане

Опубликованы до и после этой записи в том же продукте

← РаньшеCVE-2016-709826 сент. 2016 г. · Race condition in wget 1.17 and earlier, when used in recursive or mirroring mode to download a single file, might allow remote servers to…
34Наблюдать
← РаньшеCVE-2017-65087 мар. 2017 г. · CRLF injection vulnerability in the url_parse function in url.c in Wget through 1.19.1 allows remote attackers to inject arbitrary HTTP…
25Наблюдать
Позже →CVE-2018-04946 мая 2018 г. · GNU Wget before 1.19.5 is prone to a cookie injection vulnerability in the resp_new function in http.c via a \r\n sequence in a…
31Наблюдать

Исправление

На какую версию обновиться

Версии с исправлением по данным вендора, реестров пакетов и Microsoft. Перед обновлением сверьтесь с бюллетенем вендора.

Продукт / пакет	Исправленная версия	Источник
alpine:wget	1.18-r2 · Alpine:v3.4	Реестр пакетов (OSV)
debian:wget	1.19.2-1 · Debian:12	Реестр пакетов (OSV)
opensuse:wget	1.21.1-2.2 · openSUSE:Tumbleweed	Реестр пакетов (OSV)
red hat:wget	0:1.14-15.el7_4.1 · Red Hat:enterprise_linux:7::client	Реестр пакетов (OSV)
red hat:wget-debuginfo	0:1.14-15.el7_4.1 · Red Hat:enterprise_linux:7::client	Реестр пакетов (OSV)
suse:wget	1.14-21.3.1 · SUSE:Linux Enterprise Server for Raspberry Pi 12 SP2	Реестр пакетов (OSV)

Статус эксплойта

Есть proof of concept

Существует публичный PoC или сигнатура обнаружения. Знание об эксплойте доступно; не откладывайте установку исправлений.

Доказательство

Репозиторий PoC на GitHub ×2

Noroxi не размещает код эксплойтов и не даёт на них ссылок. Показываются имена модулей Metasploit и идентификаторы шаблонов Nuclei (имена, не код); записи Exploit-DB и репозитории PoC даются только числом.

Публичные свидетельства эксплойта
Источник	Тип	Дата
Репозиторий PoC на GitHub	stars:52	2017-10-27
Репозиторий PoC на GitHub	stars:55	2017-11-15

Контекст для исследователя

Для пентестеров и исследователей: профиль атаки, расхождение оценок, хронология, коммиты исправлений, авторы, кандидаты в варианты и цепочки, охват bug bounty. Всё выводится из имеющихся данных; без кода эксплойтов.