WID-SEC-2022-2354 — cURL + libcurl: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

Summary

Ein Angreifer kann eine Schwachstelle in cURL und libcurl unter macOS ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

Product

cURL ist eine Client-Software, die das Austauschen von Dateien mittels mehrerer Protokolle wie z. B. HTTP oder FTP erlaubt.
libcurl ist eine Bibliothek für Client-Software, die das Austauschen von Dateien mittels mehrerer Protokolle wie z. B. HTTP oder FTP erlaubt.

Vulnerabilities 1

High 7.5

CVE-2021-22926 EPSS 15%

libcurl-using applications can ask for a specific client certificate to be used in a transfer. This is done with the `C…

curl curl Azure Linux Alpine

Aug 5, 2021

Revision history

2023-07-04 #6
Neue Updates von Dell aufgenommen
2022-12-18 #5
Neue Updates von Gentoo aufgenommen
2021-09-01 #4
Neue Updates von NetApp aufgenommen
2021-08-18 #3
Referenz ergänzt
2021-08-17 #2
Korrektur
2021-08-16 #1
Initiale Fassung

References

Security update for Dell NetWorker
https://www.dell.com/support/kbdoc/de-de/000215497/dsa-2023-233-security-update-for-dell-networker-curl-7-51-0
Curl Security Advisory
https://curl.se/docs/CVE-2021-22926.html
National Vulnerability Database vom 2021-08-16
https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2021-22926
NetApp Security Advisory NTAP-20210902-0003 vom 2021-09-02
https://security.netapp.com/advisory/ntap-20210902-0003/
Gentoo Linux Security Advisory GLSA-202212-01 vom 2022-12-19
https://security.gentoo.org/glsa/202212-01