cURL: Mehrere Schwachstellen

Summary

Product

Vulnerabilities 3

• Critical 9.1
  CVE-2021-22945

  When sending data to an MQTT server, libcurl <= 7.73.0 and 7.78.0 could in some circumstances erroneously keep a pointe…

  curl curl curl curl Debian Ubuntu Azure Linux Alpine
  Sep 23, 2021
• High 7.5
  CVE-2021-22946

  A user can tell curl >= 7.20.0 and <= 7.78.0 to require a successful upgrade to TLS when speaking to an IMAP, POP3 or F…

  curl curl curl curl Debian Ubuntu Azure Linux Alpine
  Sep 29, 2021
• Medium 5.9
  CVE-2021-22947

  When curl >= 7.20.0 and <= 7.78.0 connects to an IMAP or POP3 server to retrieve data using STARTTLS to upgrade to TLS …

  curl curl curl curl Debian Ubuntu Azure Linux Alpine
  Sep 29, 2021

Revision history

1. 2025-11-06 #31

   Neue Updates von Dell aufgenommen

2. 2023-07-04 #30

   Neue Updates von Dell aufgenommen

3. 2022-12-18 #29

   Neue Updates von Gentoo aufgenommen

4. 2022-09-19 #28

   Neue Updates von IBM aufgenommen

5. 2022-08-28 #27

   Neue Updates von Debian aufgenommen

6. 2022-08-01 #26

   Neue Updates von Debian und Autodesk aufgenommen

7. 2022-04-13 #25

   Neue Updates von Red Hat aufgenommen

8. 2022-03-10 #24

   Neue Updates von Red Hat aufgenommen

9. 2022-02-22 #23

   Neue Updates von Red Hat aufgenommen

10. 2021-12-19 #22

    Neue Updates von IBM aufgenommen

11. 2021-12-16 #21

    Neue Updates von Red Hat aufgenommen

12. 2021-12-09 #20

    Neue Updates von Amazon aufgenommen

13. 2021-11-29 #19

    Neue Updates von Red Hat aufgenommen

14. 2021-11-23 #18

    Neue Updates von Red Hat aufgenommen

15. 2021-11-16 #17

    Neue Updates von Oracle Linux aufgenommen

16. 2021-11-15 #16

    Neue Updates von Amazon aufgenommen

17. 2021-11-11 #15

    Neue Updates von Red Hat aufgenommen

18. 2021-11-02 #14

    Neue Updates von Oracle Linux aufgenommen

19. 2021-11-01 #13

    Neue Updates von Red Hat aufgenommen

20. 2021-10-31 #12

    Neue Updates von NetApp aufgenommen

21. 2021-10-12 #11

    Neue Updates von SUSE aufgenommen

22. 2021-10-11 #10

    Neue Updates von SUSE aufgenommen

23. 2021-10-06 #9

    Neue Updates von SUSE aufgenommen

24. 2021-09-30 #8

    Neue Updates von Debian aufgenommen

25. 2021-09-27 #7

    Neue Updates von SUSE aufgenommen

References

• Curl Security Advisory vom 2021-09-14
  https://curl.se/docs/CVE-2021-22945.html
• Curl Security Advisory vom 2021-09-14
  https://curl.se/docs/CVE-2021-22946.html
• Curl Security Advisory vom 2021-09-14
  https://curl.se/docs/CVE-2021-22947.html
• Ubuntu Security Notice USN-5079-1 vom 2021-09-15
  https://ubuntu.com/security/notices/USN-5079-1
• Ubuntu Security Notice USN-5079-2 vom 2021-09-15
  https://ubuntu.com/security/notices/USN-5079-2
• Ubuntu Security Notice USN-5079-3 vom 2021-09-21
  https://ubuntu.com/security/notices/USN-5079-3
• Ubuntu Security Notice USN-5079-4 vom 2021-09-21
  https://ubuntu.com/security/notices/USN-5079-4
• SUSE Security Update SUSE-SU-2021:14807-1 vom 2021-09-23
  https://lists.suse.com/pipermail/sle-security-updates/2021-September/009504.html
• SUSE Security Update SUSE-SU-2021:3176-1 vom 2021-09-28
  https://lists.suse.com/pipermail/sle-security-updates/2021-September/009515.html
• Debian Security Advisory DLA-2773 vom 2021-10-01
  https://lists.debian.org/debian-lts-announce/2021/09/msg00022.html
• SUSE Security Update SUSE-SU-2021:3297-1 vom 2021-10-06
  https://lists.suse.com/pipermail/sle-security-updates/2021-October/009542.html
• SUSE Security Update SUSE-SU-2021:3298-1 vom 2021-10-06
  https://lists.suse.com/pipermail/sle-security-updates/2021-October/009538.html
• SUSE Security Update SUSE-SU-2021:3332-1 vom 2021-10-11
  https://lists.suse.com/pipermail/sle-security-updates/2021-October/009560.html
• SUSE Security Update SUSE-SU-2021:3351-1 vom 2021-10-12
  https://lists.suse.com/pipermail/sle-security-updates/2021-October/009570.html
• NetApp Security Advisory NTAP-20211029-0003 vom 2021-10-29
  https://security.netapp.com/advisory/ntap-20211029-0003/
• Red Hat Security Advisory RHSA-2021:4059 vom 2021-11-02
  https://access.redhat.com/errata/RHSA-2021:4059
• Oracle Linux Security Advisory ELSA-2021-4059 vom 2021-11-03
  http://linux.oracle.com/errata/ELSA-2021-4059.html
• Red Hat Security Advisory RHSA-2021:4618 vom 2021-11-11
  https://access.redhat.com/errata/RHSA-2021:4618
• Amazon Linux Security Advisory ALAS-2021-1549 vom 2021-11-15
  https://alas.aws.amazon.com/ALAS-2021-1549.html
• Oracle Linux Security Advisory ELSA-2021-4511 vom 2021-11-16
  https://linux.oracle.com/errata/ELSA-2021-4511.html
• Red Hat Security Advisory RHSA-2021:4766 vom 2021-11-23
  https://access.redhat.com/errata/RHSA-2021:4766
• Red Hat Security Advisory RHSA-2021:4848 vom 2021-11-29
  https://access.redhat.com/errata/RHSA-2021:4848
• Amazon Linux Security Advisory ALAS-2021-1724 vom 2021-12-10
  https://alas.aws.amazon.com/AL2/ALAS-2021-1724.html
• Red Hat Security Advisory RHSA-2021:5191 vom 2021-12-16
  https://access.redhat.com/errata/RHSA-2021:5191
• IBM Security Bulletin 6527796 vom 2021-12-18
  https://www.ibm.com/blogs/psirt/security-bulletin-ibm-mq-is-vulnerable-to-multiple-issues-with-libcurl-cve-2021-22946-cve-2021-22947/
• Red Hat Security Advisory RHSA-2022:0635 vom 2022-02-22
  https://access.redhat.com/errata/RHSA-2022:0635
• Red Hat Security Advisory RHSA-2022:0056 vom 2022-03-10
  https://access.redhat.com/errata/RHSA-2022:0056
• Red Hat Security Advisory RHSA-2022:1354 vom 2022-04-13
  https://access.redhat.com/errata/RHSA-2022:1354
• Debian Security Advisory DSA-5197 vom 2022-08-01
  https://lists.debian.org/debian-security-announce/2022/msg00166.html
• Autodesk Security Advisory ADSK-SA-2022-0017 vom 2022-08-02
  https://www.autodesk.com/trust/security-advisories/adsk-sa-2022-0017
• Debian Security Advisory DLA-3085 vom 2022-08-29
  https://lists.debian.org/debian-lts-announce/2022/08/msg00017.html
• IBM Security Bulletin 6621463 vom 2022-09-20
  https://www.ibm.com/blogs/psirt/security-bulletin-vulnerabilities-in-libcurl-affect-ibm-spectrum-protect-plus-sql-file-indexing-and-windows-host-agents/
• Gentoo Linux Security Advisory GLSA-202212-01 vom 2022-12-19
  https://security.gentoo.org/glsa/202212-01
• Security update for Dell NetWorker
  https://www.dell.com/support/kbdoc/de-de/000215497/dsa-2023-233-security-update-for-dell-networker-curl-7-51-0
• Dell Security Advisory DSA-2023-268 vom 2025-11-06
  https://www.dell.com/support/kbdoc/de-de/000216397/dsa-2023-268-security-update-for-dell-avamar-dell-networker-virtual-edition-nve-and-dell-powerprotect-dp-series-appliance-dell-integrated-data-protection-appliance-idpa-security-update-for-multiple-vulnerabilities