cURL: Mehrere Schwachstellen

Summary

Product

Vulnerabilities 2

• High 7.5
  CVE-2022-43551 EPSS 17%

  A vulnerability exists in curl <7.87.0 HSTS check that could be bypassed to trick it to keep using HTTP. Using its HSTS…

  curl curl curl tensorflow Debian Ubuntu Azure Linux Alpine Wolfi
  Dec 23, 2022
• Medium 5.9
  CVE-2022-43552

  A use after free vulnerability exists in curl <7.87.0. Curl can be asked to *tunnel* virtually all protocols it support…

  mysql curl curl curl Debian Ubuntu Azure Linux Alpine Wolfi
  Feb 9, 2023

Revision history

1. 2025-11-06 #31

   Neue Updates von Dell aufgenommen

2. 2024-02-14 #30

   Neue Updates von IBM aufgenommen

3. 2024-01-25 #29

   Neue Updates von Red Hat aufgenommen

4. 2024-01-14 #28

   Neue Updates von CentOS aufgenommen

5. 2023-12-13 #27

   Neue Updates von Oracle Linux aufgenommen

6. 2023-12-12 #26

   Neue Updates von Red Hat aufgenommen

7. 2023-10-10 #25

   Neue Updates von Gentoo aufgenommen

8. 2023-07-04 #24

   Neue Updates von Dell aufgenommen

9. 2023-06-29 #23

   Neue Updates von IBM aufgenommen

10. 2023-06-20 #22

    Neue Updates von IBM aufgenommen

11. 2023-06-15 #21

    Neue Updates von IBM aufgenommen

12. 2023-06-05 #20

    Neue Updates von Red Hat aufgenommen

13. 2023-05-23 #19

    Neue Updates von Oracle Linux aufgenommen

14. 2023-05-18 #18

    Neue Updates von Oracle Linux und SUSE aufgenommen

15. 2023-05-16 #17

    Neue Updates von Red Hat aufgenommen

16. 2023-05-09 #16

    Neue Updates von Red Hat aufgenommen

17. 2023-04-24 #15

    Neue Updates aufgenommen

18. 2023-04-20 #14

    Neue Updates von Amazon aufgenommen

19. 2023-03-23 #13

    Neue Updates von IBM aufgenommen

20. 2023-03-14 #12

    Neue Updates aufgenommen

21. 2023-03-13 #11

    Neue Updates von Meinberg aufgenommen

22. 2023-02-27 #10

    Neue Updates von Ubuntu aufgenommen

23. 2023-02-14 #9

    Neue Updates von NetApp aufgenommen

24. 2023-02-06 #8

    Neue Updates von Amazon aufgenommen

25. 2023-01-29 #7

    Neue Updates von Debian aufgenommen

References

• curl Security Problems vom 2022-12-20
  https://curl.se/docs/CVE-2022-43551.html
• curl Security Problems vom 2022-12-20
  https://curl.se/docs/CVE-2022-43552.html
• SUSE Security Update SUSE-SU-2022:4598-1 vom 2022-12-21
  https://lists.suse.com/pipermail/sle-security-updates/2022-December/013301.html
• SUSE Security Update SUSE-SU-2022:4597-1 vom 2022-12-21
  https://lists.suse.com/pipermail/sle-security-updates/2022-December/013302.html
• SUSE Security Update SUSE-SU-2022:4633-1 vom 2022-12-28
  https://lists.suse.com/pipermail/sle-security-updates/2022-December/013355.html
• Ubuntu Security Notice USN-5788-1 vom 2023-01-05
  https://ubuntu.com/security/notices/USN-5788-1
• Amazon Linux Security Advisory ALAS-2023-276 vom 2023-01-25
  https://alas.aws.amazon.com/AL2022/ALAS-2023-276.html
• IBM Security Bulletin 6857685 vom 2023-01-25
  https://www.ibm.com/support/pages/node/6857685
• Debian Security Advisory DLA-3288 vom 2023-01-29
  https://lists.debian.org/debian-lts-announce/2023/01/msg00028.html
• Debian Security Advisory DSA-5330 vom 2023-01-28
  https://www.debian.org/security/2023/dsa-5330
• Amazon Linux Security Advisory ALAS-2023-1924 vom 2023-02-06
  https://alas.aws.amazon.com/AL2/ALAS-2023-1924.html
• NetApp Security Advisory NTAP-20230214-0002 vom 2023-02-14
  https://security.netapp.com/advisory/ntap-20230214-0002/
• Ubuntu Security Notice USN-5894-1 vom 2023-02-27
  https://ubuntu.com/security/notices/USN-5894-1
• Meinberg Security Advisory MBGSA-2023.02 vom 2023-03-14
  https://www.meinberg.de/german/news/meinberg-security-advisory-mbgsa-2023-02-meinberg-lantime-firmware-v7-06-012.htm
• Microsoft Leitfaden für Sicherheitsupdates vom 2023-03-14
  https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-43552
• IBM Security Bulletin 6965816 vom 2023-03-24
  https://www.ibm.com/support/pages/node/6965816
• Amazon Linux Security Advisory ALAS-2023-1729 vom 2023-04-21
  https://alas.aws.amazon.com/ALAS-2023-1729.html
• Meinberg Security Advisory MBGSA-2023.02 vom 2023-03-23
  https://www.meinberg.de/german/news/meinberg-security-advisory-mbgsa-2023-02-lantime-firmware-v7-06-013.htm
• Red Hat Security Advisory RHSA-2023:2478 vom 2023-05-09
  https://access.redhat.com/errata/RHSA-2023:2478
• Red Hat Security Advisory RHSA-2023:2963 vom 2023-05-16
  https://access.redhat.com/errata/RHSA-2023:2963
• SUSE Security Update SUSE-SU-2023:2226-1 vom 2023-05-17
  https://lists.suse.com/pipermail/sle-security-updates/2023-May/014911.html
• Oracle Linux Security Advisory ELSA-2023-2650 vom 2023-05-18
  https://oss.oracle.com/pipermail/el-errata/2023-May/013981.html
• SUSE Security Update SUSE-SU-2023:2228-1 vom 2023-05-17
  https://lists.suse.com/pipermail/sle-security-updates/2023-May/014916.html
• Oracle Linux Security Advisory ELSA-2023-2963 vom 2023-05-24
  https://linux.oracle.com/errata/ELSA-2023-2963.html
• Oracle Linux Security Advisory ELSA-2023-3106 vom 2023-05-24
  https://linux.oracle.com/errata/ELSA-2023-3106.html
• Red Hat Security Advisory RHSA-2023:3355 vom 2023-06-05
  https://access.redhat.com/errata/RHSA-2023:3355
• Red Hat Security Advisory RHSA-2023:3354 vom 2023-06-05
  https://access.redhat.com/errata/RHSA-2023:3354
• IBM Security Bulletin 7004197 vom 2023-06-15
  https://www.ibm.com/support/pages/node/7004197
• IBM Security Bulletin 7005589 vom 2023-06-21
  https://www.ibm.com/support/pages/node/7005589
• IBM Security Bulletin 7008409 vom 2023-06-29
  https://www.ibm.com/support/pages/node/7008409
• Security update for Dell NetWorker
  https://www.dell.com/support/kbdoc/de-de/000215497/dsa-2023-233-security-update-for-dell-networker-curl-7-51-0
• Gentoo Linux Security Advisory GLSA-202310-12 vom 2023-10-11
  https://security.gentoo.org/glsa/202310-12
• Red Hat Security Advisory RHSA-2023:7743 vom 2023-12-13
  https://access.redhat.com/errata/RHSA-2023:7743
• Oracle Linux Security Advisory ELSA-2023-7743 vom 2023-12-13
  https://linux.oracle.com/errata/ELSA-2023-7743.html
• CentOS Security Advisory CESA-2023:7743 vom 2024-01-12
  https://lists.centos.org/pipermail/centos-announce/2024-January/099177.html
• Red Hat Security Advisory RHSA-2024:0428 vom 2024-01-25
  https://access.redhat.com/errata/RHSA-2024:0428
• IBM Security Bulletin 7117884 vom 2024-02-14
  https://www.ibm.com/support/pages/node/7117884
• Dell Security Advisory DSA-2023-268 vom 2025-11-06
  https://www.dell.com/support/kbdoc/de-de/000216397/dsa-2023-268-security-update-for-dell-avamar-dell-networker-virtual-edition-nve-and-dell-powerprotect-dp-series-appliance-dell-integrated-data-protection-appliance-idpa-security-update-for-multiple-vulnerabilities