cURL: Mehrere Schwachstellen

Summary

Product

Vulnerabilities 4

• Medium 6.5
  CVE-2021-22922

  When curl is instructed to download content using the metalink feature, thecontents is verified against a hash provided…

  curl curl curl Debian Azure Linux Alpine
  Aug 5, 2021
• Medium 5.3
  CVE-2021-22925

  curl supports the `-t` command line option, known as `CURLOPT_TELNETOPTIONS`in libcurl. This rarely used option is used…

  curl curl curl Ubuntu Azure Linux Alpine
  Aug 5, 2021
• Low 3.7
  CVE-2021-22924 Public exploit

  libcurl keeps previously used connections in a connection pool for subsequenttransfers to reuse, if one of them matches…

  curl curl curl curl Debian Ubuntu Azure Linux Alpine
  Aug 5, 2021
• Unscored —
  CVE-2021-22923

  When curl is instructed to get content using the metalink feature, and a user name and password are used to download th…

  curl curl curl Debian Azure Linux Alpine
  Aug 5, 2021

Revision history

1. 2023-07-04 #30

   Neue Updates von Dell aufgenommen

2. 2023-02-27 #29

   Neue Updates von Ubuntu aufgenommen

3. 2022-12-18 #28

   Neue Updates von Gentoo aufgenommen

4. 2022-08-28 #27

   Neue Updates von Debian aufgenommen

5. 2022-08-01 #26

   Neue Updates von Debian aufgenommen

6. 2022-04-13 #25

   Neue Updates von Red Hat aufgenommen

7. 2022-02-03 #24

   Neue Updates von Red Hat aufgenommen

8. 2022-01-27 #23

   Neue Updates von Red Hat aufgenommen

9. 2022-01-19 #22

   Neue Updates von Ubuntu aufgenommen

10. 2021-11-29 #21

    Neue Updates von Red Hat aufgenommen

11. 2021-11-16 #20

    Neue Updates von Oracle Linux aufgenommen

12. 2021-11-11 #19

    Neue Updates von Red Hat aufgenommen

13. 2021-11-10 #18

    Neue Updates von Red Hat aufgenommen

14. 2021-11-09 #17

    Neue Updates von Red Hat aufgenommen

15. 2021-11-02 #16

    Neue Updates von Red Hat aufgenommen

16. 2021-10-18 #15

    Neue Updates von Red Hat aufgenommen

17. 2021-10-14 #14

    Neue Updates von Red Hat aufgenommen

18. 2021-10-13 #13

    Neue Updates von Red Hat aufgenommen

19. 2021-09-29 #12

    Neue Updates von Red Hat aufgenommen

20. 2021-09-23 #11

    Neue Updates von Red Hat aufgenommen

21. 2021-09-21 #10

    Neue Updates von Oracle Linux aufgenommen

22. 2021-09-20 #9

    Neue Updates von Red Hat aufgenommen

23. 2021-09-15 #8

    Neue Updates von Amazon aufgenommen

24. 2021-09-08 #7

    Neue Updates von Amazon aufgenommen

25. 2021-09-01 #6

    Neue Updates von NetApp aufgenommen

References

• Security update for Dell NetWorker
  https://www.dell.com/support/kbdoc/de-de/000215497/dsa-2023-233-security-update-for-dell-networker-curl-7-51-0
• Ubuntu Security Notice USN-5894-1 vom 2023-02-27
  https://ubuntu.com/security/notices/USN-5894-1
• Red Hat Security Advisory RHSA-2021:3903 vom 2021-10-19
  https://access.redhat.com/errata/RHSA-2021:3903
• Eintrag in der OSS Mailing-list vom 2021-07-20
  http://seclists.org/oss-sec/2021/q3/27
• Eintrag in der OSS Mailing-list vom 2021-07-20
  http://seclists.org/oss-sec/2021/q3/24
• Eintrag in der OSS Mailing-list vom 2021-07-20
  http://seclists.org/oss-sec/2021/q3/25
• Eintrag in der OSS Mailing-list vom 2021-07-20
  http://seclists.org/oss-sec/2021/q3/26
• SUSE Security Update SUSE-SU-2021:14768-1 vom 2021-07-21
  https://lists.suse.com/pipermail/sle-security-updates/2021-July/009195.html
• Arch Linux Security Advisory ASA-202107-60 vom 2021-07-22
  https://security.archlinux.org/ASA-202107-60
• Arch Linux Security Advisory ASA-202107-59 vom 2021-07-22
  https://security.archlinux.org/ASA-202107-59
• SUSE Security Update SUSE-SU-2021:2439-1 vom 2021-07-21
  https://lists.suse.com/pipermail/sle-security-updates/2021-July/009197.html
• SUSE Security Update SUSE-SU-2021:2440-1 vom 2021-07-21
  https://lists.suse.com/pipermail/sle-security-updates/2021-July/009199.html
• SUSE Security Update SUSE-SU-2021:2425-1 vom 2021-07-21
  https://lists.suse.com/pipermail/sle-security-updates/2021-July/009187.html
• Arch Linux Security Advisory ASA-202107-62 vom 2021-07-22
  https://security.archlinux.org/ASA-202107-62
• Arch Linux Security Advisory ASA-202107-61 vom 2021-07-22
  https://security.archlinux.org/ASA-202107-61
• Arch Linux Security Advisory ASA-202107-63 vom 2021-07-22
  https://security.archlinux.org/ASA-202107-63
• Arch Linux Security Advisory ASA-202107-64 vom 2021-07-22
  https://security.archlinux.org/ASA-202107-64
• Ubuntu Security Notice USN-5021-1 vom 2021-07-22
  https://ubuntu.com/security/notices/USN-5021-1
• SUSE Security Update SUSE-SU-2021:2462-1 vom 2021-07-23
  https://lists.suse.com/pipermail/sle-security-updates/2021-July/009210.html
• Red Hat Security Advisory RHSA-2021:4511 vom 2021-11-09
  https://access.redhat.com/errata/RHSA-2021:4511
• Debian Security Advisory DLA-2734 vom 2021-08-13
  https://lists.debian.org/debian-lts-announce/2021/08/msg00017.html
• NetApp Security Advisory NTAP-20210902-0003 vom 2021-09-02
  https://security.netapp.com/advisory/ntap-20210902-0003/
• Amazon Linux Security Advisory ALAS-2021-1525 vom 2021-09-08
  https://alas.aws.amazon.com/ALAS-2021-1525.html
• Amazon Linux Security Advisory ALAS-2021-1700 vom 2021-09-15
  https://alas.aws.amazon.com/AL2/ALAS-2021-1700.html
• Red Hat Security Advisory RHSA-2021:3582 vom 2021-09-21
  https://access.redhat.com/errata/RHSA-2021:3582
• Oracle Linux Security Advisory ELSA-2021-3582 vom 2021-09-22
  http://linux.oracle.com/errata/ELSA-2021-3582.html
• Red Hat Security Advisory RHSA-2021:3653 vom 2021-09-23
  https://access.redhat.com/errata/RHSA-2021:3653
• Red Hat Security Advisory RHSA-2021:3694 vom 2021-09-29
  https://access.redhat.com/errata/RHSA-2021:3694
• Red Hat Security Advisory RHSA-2021:3851 vom 2021-10-14
  https://access.redhat.com/errata/RHSA-2021:3851
• Red Hat Security Advisory RHSA-2021:3873 vom 2021-10-15
  https://access.redhat.com/errata/RHSA-2021:3873
• Red Hat Security Advisory RHSA-2021:4104 vom 2021-11-02
  https://access.redhat.com/errata/RHSA-2021:4104
• Red Hat Security Advisory RHSA-2021:4582 vom 2021-11-10
  https://access.redhat.com/errata/RHSA-2021:4582
• Red Hat Security Advisory RHSA-2021:4618 vom 2021-11-11
  https://access.redhat.com/errata/RHSA-2021:4618
• Oracle Linux Security Advisory ELSA-2021-4511 vom 2021-11-16
  https://linux.oracle.com/errata/ELSA-2021-4511.html
• Red Hat Security Advisory RHSA-2021:4848 vom 2021-11-29
  https://access.redhat.com/errata/RHSA-2021:4848
• Red Hat Security Advisory RHSA-2021:4845 vom 2021-11-29
  https://access.redhat.com/errata/RHSA-2021:4845
• Ubuntu Security Notice USN-5021-2 vom 2022-01-20
  https://ubuntu.com/security/notices/USN-5021-2
• Red Hat Security Advisory RHSA-2022:0318 vom 2022-01-27
  https://access.redhat.com/errata/RHSA-2022:0318
• Red Hat Security Advisory RHSA-2022:0434 vom 2022-02-04
  https://access.redhat.com/errata/RHSA-2022:0434
• Red Hat Security Advisory RHSA-2022:1354 vom 2022-04-13
  https://access.redhat.com/errata/RHSA-2022:1354
• Debian Security Advisory DSA-5197 vom 2022-08-01
  https://lists.debian.org/debian-security-announce/2022/msg00166.html
• Debian Security Advisory DLA-3085 vom 2022-08-29
  https://lists.debian.org/debian-lts-announce/2022/08/msg00017.html
• Gentoo Linux Security Advisory GLSA-202212-01 vom 2022-12-19
  https://security.gentoo.org/glsa/202212-01