cURL/libcurl sérülékenysége

CH azonosító

Angol cím

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

cURL 7.52.0 - 7.53.1

Összefoglaló

A cURL és a librcurl közepes kockázati besorolású sérülékenysége vált ismertté, melyet kihasználva a távoli támadó megkerülheti a biztonsági ellenőrzést a célrendszeren. A sérülékenységeket kiküszöbölő megoldás már beszerezhető a gyártótól.

Leírás

A biztonsági rés oka, hogy az alkalmazás folytathatja a TLS munkamenet használatát, miközben az ügyféltanúsítvány már megváltozott. Ennek következtében az alkalmazás képes hibás hitelesítés használatával adatokat küldeni. A sérülékenység a parancssori alkalmazást is érinti.

Megoldás

Támadás típusa

Hatás

Szükséges hozzáférés

Hivatkozások

Egyéb referencia: www.securitytracker.com
Egyéb referencia: people.canonical.com
Gyártói referencia: curl.haxx.se
CVE-2016-5419 - NVD CVE-2016-5419
CVE-2017-7468 - NVD CVE-2017-7468