Medium WID-SEC-2023-0405 3 CVEs

cURL: Mehrere Schwachstellen

Published Feb 15, 2023 · Updated Nov 6, 2025 · Revision 31 · de-DE

Vendor: amazon Vendor: Debian Vendor: Dell Vendor: gentoo Vendor: HCL Software Vendor: IBM Vendor: Juniper Networks Vendor: Meinberg Vendor: NETAPP Vendor: Oracle Vendor: Red Hat Vendor: Siemens Vendor: SUSE Vendor: Ubuntu Product: AIX Product: Avamar Product: BigFix Product: Data ONTAP Product: Enterprise Linux Product: Junos Product: LANTIME Product: Linux Product: Linux Product: Linux Product: Linux Product: Linux Product: Linux 2 Product: MQ Product: NetWorker Product: Rational ClearCase +6 more

Summary

Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in cURL und libcurl ausnutzen, um Sicherheitsvorkehrungen zu umgehen und um einen Denial of Service Zustand herbeizuführen.

Product

cURL ist eine Client-Software, die das Austauschen von Dateien mittels mehrerer Protokolle wie z. B. HTTP oder FTP erlaubt.
libcurl ist eine Bibliothek für Client-Software, die das Austauschen von Dateien mittels mehrerer Protokolle wie z. B. HTTP oder FTP erlaubt.

Vulnerabilities 3

Critical 9.1

CVE-2023-23914

A cleartext transmission of sensitive information vulnerability exists in curl <v7.88.0 that could cause HSTS functiona…

curl curl curl tensorflow Debian Ubuntu Azure Linux Alpine

Feb 23, 2023
Medium 6.5

CVE-2023-23915

A cleartext transmission of sensitive information vulnerability exists in curl <v7.88.0 that could cause HSTS functiona…

mysql curl curl curl Debian Ubuntu Azure Linux Alpine

Feb 23, 2023
Medium 6.5

CVE-2023-23916

An allocation of resources without limits or throttling vulnerability exists in curl <v7.88.0 based on the "chained" HT…

mysql curl curl curl Debian Ubuntu Azure Linux Alpine

Feb 23, 2023

Revision history

2025-11-06 #31
Neue Updates von Dell aufgenommen
2024-04-10 #30
Neue Updates von Juniper aufgenommen
2023-10-10 #29
Neue Updates von Gentoo aufgenommen
2023-10-03 #28
Neue Updates von IBM aufgenommen
2023-07-17 #27
Neue Updates von Red Hat aufgenommen
2023-07-05 #26
Neue Updates von IBM aufgenommen
2023-06-29 #25
Neue Updates von IBM aufgenommen
2023-06-20 #24
Neue Updates von IBM aufgenommen
2023-06-06 #23
Neue Updates von Red Hat aufgenommen
2023-06-05 #22
Neue Updates von Red Hat aufgenommen
2023-05-23 #21
Neue Updates von Oracle Linux aufgenommen
2023-05-18 #20
Neue Updates von SUSE und Oracle Linux aufgenommen
2023-05-16 #19
Neue Updates von SUSE aufgenommen
2023-05-03 #18
Neue Updates von Red Hat aufgenommen
2023-05-01 #17
Neue Updates von IBM aufgenommen
2023-04-26 #16
Neue Updates von IBM aufgenommen
2023-04-24 #15
Neue Updates aufgenommen
2023-04-20 #14
Neue Updates von Amazon aufgenommen
2023-04-18 #13
Neue Updates von Red Hat aufgenommen
2023-04-11 #12
Neue Updates von Oracle Linux und Red Hat aufgenommen
2023-04-02 #11
Neue Updates von SUSE aufgenommen
2023-03-23 #10
Neue Updates von HCL und IBM aufgenommen
2023-03-13 #9
Neue Updates von Siemens aufgenommen
2023-03-09 #8
Neue Updates von NetApp aufgenommen
2023-03-08 #7
Neue Updates von Red Hat aufgenommen

References

curl 7.88.0 vom 2023-02-15
https://daniel.haxx.se/blog/2023/02/15/curl-7-88-0-seven-stops-here/
Debian Security Advisory DLA-3341 vom 2023-02-24
https://lists.debian.org/debian-lts-announce/2023/02/msg00035.html
Debian Security Advisory DSA-5365 vom 2023-02-27
https://lists.debian.org/debian-security-announce/2023/msg00054.html
Ubuntu Security Notice USN-5891-1 vom 2023-02-27
https://ubuntu.com/security/notices/USN-5891-1
Amazon Linux Security Advisory ALAS2-2023-1986 vom 2023-03-07
https://alas.aws.amazon.com/AL2/ALAS-2023-1986.html
Oracle Linux Security Advisory ELSA-2023-1140 vom 2023-03-08
http://linux.oracle.com/errata/ELSA-2023-1140.html
Red Hat Security Advisory RHSA-2023:1140 vom 2023-03-08
https://access.redhat.com/errata/RHSA-2023:1140
NetApp Security Advisory NTAP-20230309-0006 vom 2023-03-09
https://security.netapp.com/advisory/ntap-20230309-0006/
Siemens Security Bulletin by Siemens ProductCERT
https://cert-portal.siemens.com/productcert/html/ssb-439005.html
Meinberg Security Advisory MBGSA-2023.02 vom 2023-03-14
https://www.meinberg.de/german/news/meinberg-security-advisory-mbgsa-2023-02-meinberg-lantime-firmware-v7-06-012.htm
HCL Article KB0103724 vom 2023-03-23
https://support.hcltechsw.com/csm?id=kb_article&sysparm_article=KB0103724
IBM Security Bulletin 6965816 vom 2023-03-24
https://www.ibm.com/support/pages/node/6965816
SUSE Security Update SUSE-SU-2023:1711-1 vom 2023-03-31
https://lists.suse.com/pipermail/sle-security-updates/2023-March/014291.html
Oracle Linux Security Advisory ELSA-2023-1701 vom 2023-04-12
https://oss.oracle.com/pipermail/el-errata/2023-April/013898.html
Red Hat Security Advisory RHSA-2023:1701 vom 2023-04-11
https://access.redhat.com/errata/RHSA-2023:1701
Red Hat Security Advisory RHSA-2023:1842 vom 2023-04-19
https://access.redhat.com/errata/RHSA-2023:1842
Amazon Linux Security Advisory ALAS-2023-1729 vom 2023-04-21
https://alas.aws.amazon.com/ALAS-2023-1729.html
Meinberg Security Advisory MBGSA-2023.02 vom 2023-03-23
https://www.meinberg.de/german/news/meinberg-security-advisory-mbgsa-2023-02-lantime-firmware-v7-06-013.htm
IBM Security Bulletin 6986323 vom 2023-04-26
https://www.ibm.com/support/pages/node/6986323
IBM Security Bulletin 6986579 vom 2023-04-29
https://www.ibm.com/support/pages/node/6986579
Red Hat Security Advisory RHSA-2023:2098 vom 2023-05-03
https://access.redhat.com/errata/RHSA-2023:2098
SUSE Security Update SUSE-SU-2023:2226-1 vom 2023-05-17
https://lists.suse.com/pipermail/sle-security-updates/2023-May/014911.html
SUSE Security Update SUSE-SU-2023:2228-1 vom 2023-05-17
https://lists.suse.com/pipermail/sle-security-updates/2023-May/014916.html
Oracle Linux Security Advisory ELSA-2023-2650 vom 2023-05-18
https://oss.oracle.com/pipermail/el-errata/2023-May/013981.html
Oracle Linux Security Advisory ELSA-2023-2963 vom 2023-05-24
https://linux.oracle.com/errata/ELSA-2023-2963.html
Oracle Linux Security Advisory ELSA-2023-3106 vom 2023-05-24
https://linux.oracle.com/errata/ELSA-2023-3106.html
Red Hat Security Advisory RHSA-2023:3354 vom 2023-06-05
https://access.redhat.com/errata/RHSA-2023:3354
Red Hat Security Advisory RHSA-2023:3355 vom 2023-06-05
https://access.redhat.com/errata/RHSA-2023:3355
Red Hat Security Advisory RHSA-2023:3460 vom 2023-06-06
https://access.redhat.com/errata/RHSA-2023:3460
IBM Security Bulletin 7005589 vom 2023-06-21
https://www.ibm.com/support/pages/node/7005589
IBM Security Bulletin 7008409 vom 2023-06-29
https://www.ibm.com/support/pages/node/7008409
IBM Security Bulletin 7009735 vom 2023-07-05
https://www.ibm.com/support/pages/node/7009735
Red Hat Security Advisory RHSA-2023:4139 vom 2023-07-18
https://access.redhat.com/errata/RHSA-2023:4139
IBM Security Bulletin 7035382 vom 2023-10-03
https://www.ibm.com/support/pages/node/7035382
Gentoo Linux Security Advisory GLSA-202310-12 vom 2023-10-11
https://security.gentoo.org/glsa/202310-12
Juniper Security Bulletin
https://supportportal.juniper.net/s/article/2024-04-Security-Bulletin-Junos-OS-and-Junos-OS-Evolved-Multiple-cURL-vulnerabilities-resolved?language=en_US
Dell Security Advisory DSA-2023-268 vom 2025-11-06
https://www.dell.com/support/kbdoc/de-de/000216397/dsa-2023-268-security-update-for-dell-avamar-dell-networker-virtual-edition-nve-and-dell-powerprotect-dp-series-appliance-dell-integrated-data-protection-appliance-idpa-security-update-for-multiple-vulnerabilities