Skip to content
OpenAdvisories
High WID-SEC-2023-0891 3 CVEs

cURL: Mehrere Schwachstellen

Published Nov 29, 2017 · Updated Jul 4, 2023 · Revision 7 · de-DE

Vendor: Debian Vendor: Dell Vendor: IBM Vendor: Red Hat Vendor: SUSE Vendor: Ubuntu Product: BladeCenter Product: BladeCenter < 7.10.1.46.00 Product: BladeCenter < 9.0.3.23.00 Product: Enterprise Linux Product: Linux Product: Linux Product: Linux Product: NetWorker < 19.9.0.1 Platform: Linux

Summary

Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in cURL ausnutzen, um einen Denial of Service Zustand herbeizuführen, beliebigen Programmcode auszuführen oder um Informationen offenzulegen.

Product

cURL ist eine Client-Software, die das Austauschen von Dateien mittels mehrerer Protokolle wie z. B. HTTP oder FTP erlaubt.

Vulnerabilities 3

  • Critical 9.8
    CVE-2017-8816

    The NTLM authentication feature in curl and libcurl before 7.57.0 on 32-bit platforms allows attackers to cause a denia…

    curl curl curl Debian Ubuntu Alpine
  • Critical 9.8
    CVE-2017-8817 EPSS 11%

    The FTP wildcard function in curl and libcurl before 7.57.0 allows remote attackers to cause a denial of service (out-o…

    curl curl curl Debian Ubuntu Alpine
  • Unscored —
    CVE-2017-8818

    curl and libcurl before 7.57.0 on 32-bit platforms allow attackers to cause a denial of service (out-of-bounds access a…

    curl curl Debian Alpine

Revision history

  1. #7

    Neue Updates von Dell aufgenommen

  2. #6

    Neue Updates von IBM aufgenommen

  3. #5

    New remediations available

  4. #4

    Added references

  5. #3

    Added references

  6. #1

    Initial Release

  7. #2

    Version nicht vorhanden

References