Zablokování bezpečnostního bypassu v cURL

Popis

V cURL bylo nalezeno několik závažných chyb. Škodlivé uživatele mohou tyto chyby zabezpečení zneužít k vynechání bezpečnostních omezení.

Níže je uveden úplný seznam chyb zabezpečení

1. Chyba zabezpečení po selhání lze využít ke kontrole připojení, které je používáno.
2. Nesprávné zacházení s opakovaným používáním spojení TLS lze vzdáleně využít pomocí manipulace s připojením ke zneužití autentizace;
3. Nesprávná manipulace s změnami certifikátů TLS lze vzdáleně využít manipulacemi s připojením k vynechání bezpečnostních omezení.

---

Technické údaje

Kvůli těmto vadám je ovlivněn také nástroj příkazového řádku.

Všechny chyby byly nalezeny v knihovně libcurl.

Oficiální doporučení

• cURL vulnerabilities table and advisories

Související produkty

• cURL

seznam CVE

Zobrazit více

Zjistěte statistiky zranitelností šířících se ve vaší oblasti statistics.securelist.com