cURL: Mehrere Schwachstellen

Summary

Product

Vulnerabilities 2

• Medium 5.3
  CVE-2021-22876

  curl 7.1.1 to and including 7.75.0 is vulnerable to an "Exposure of Private Personal Information to an Unauthorized Act…

  curl curl curl Debian Ubuntu Alpine
  Apr 1, 2021
• Medium 4.3
  CVE-2021-22890

  curl 7.63.0 to and including 7.75.0 includes vulnerability that allows a malicious HTTPS proxy to MITM a connection due…

  curl curl curl Debian Ubuntu Alpine
  Apr 1, 2021

Revision history

1. 2025-11-06 #20

   Neue Updates von Dell aufgenommen

2. 2023-07-04 #19

   Neue Updates von Dell aufgenommen

3. 2022-04-13 #18

   Neue Updates von Red Hat aufgenommen

4. 2022-02-03 #17

   Neue Updates von Red Hat aufgenommen

5. 2022-01-27 #16

   Neue Updates von Red Hat aufgenommen

6. 2021-11-29 #15

   Neue Updates von Red Hat aufgenommen

7. 2021-11-16 #14

   Neue Updates von Oracle Linux aufgenommen

8. 2021-11-09 #13

   Neue Updates von Red Hat aufgenommen

9. 2021-07-12 #12

   Neue Updates von Amazon aufgenommen

10. 2021-06-23 #11

    Neue Updates von Amazon aufgenommen

11. 2021-06-17 #10

    Neue Updates von Red Hat aufgenommen

12. 2021-05-31 #9

    Neue Updates von SUSE aufgenommen

13. 2021-05-27 #8

    Neue Updates von SUSE aufgenommen

14. 2021-05-26 #7

    Neue Updates von Gentoo aufgenommen

15. 2021-05-17 #6

    Neue Updates von Debian aufgenommen

16. 2021-04-28 #5

    Neue Updates von SUSE aufgenommen

17. 2021-04-08 #4

    Neue Updates von SUSE aufgenommen

18. 2021-04-07 #3

    Neue Updates von Ubuntu aufgenommen

19. 2021-04-05 #2

    Neue Updates von SUSE und Fedora aufgenommen

20. 2021-03-30 #1

    Initiale Fassung

References

• Curl Security Adivsory vom 2021-03-30
  https://curl.se/docs/CVE-2021-22876.html
• Curl Security Adivsory vom 2021-03-30
  https://curl.se/docs/CVE-2021-22890.html
• Debian Security Advisory DSA-4881-1 vom 2021-03-30
  https://lists.debian.org/debian-security-announce/2021/msg00062.html
• Ubuntu Security Notice USN-4898-1 vom 2021-03-31
  https://ubuntu.com/security/notices/USN-4898-1
• SUSE Security Update SUSE-SU-2021:1006-1 vom 2021-04-01
  https://lists.suse.com/pipermail/sle-security-updates/2021-April/008577.html
• SUSE Security Update SUSE-SU-2021:1006-1 vom 2021-04-02
  https://lists.suse.com/pipermail/sle-security-updates/2021-April/008581.html
• Ubuntu Security Notice USN-4903-1 vom 2021-04-07
  https://ubuntu.com/security/notices/USN-4903-1
• SUSE Security Update SUSE-SU-2021:1109-1 vom 2021-04-09
  https://lists.suse.com/pipermail/sle-security-updates/2021-April/008603.html
• SUSE Security Update SUSE-SU-2021:1398-1 vom 2021-04-29
  https://lists.suse.com/pipermail/sle-security-updates/2021-April/008694.html
• SUSE Security Update SUSE-SU-2021:14707-1 vom 2021-04-28
  https://lists.suse.com/pipermail/sle-security-updates/2021-April/008684.html
• SUSE Security Update SUSE-SU-2021:1396-1 vom 2021-04-28
  https://lists.suse.com/pipermail/sle-security-updates/2021-April/008689.html
• Debian Security Advisory DLA-2664 vom 2021-05-17
  https://lists.debian.org/debian-lts-announce/2021/05/msg00019.html
• Gentoo Linux Security Advisory GLSA-202105-36 vom 2021-05-26
  https://security.gentoo.org/glsa/202105-36
• SUSE Security Update SUSE-SU-2021:1786-1 vom 2021-05-27
  https://lists.suse.com/pipermail/sle-security-updates/2021-May/008879.html
• SUSE Security Update SUSE-SU-2021:1809-1 vom 2021-05-31
  https://lists.suse.com/pipermail/sle-security-updates/2021-May/008887.html
• Red Hat Security Advisory RHSA-2021:2471 vom 2021-06-17
  https://access.redhat.com/errata/RHSA-2021:2471
• Red Hat Security Advisory RHSA-2021:2472 vom 2021-06-17
  https://access.redhat.com/errata/RHSA-2021:2472
• Amazon Linux Security Advisory ALAS-2021-1653 vom 2021-06-23
  https://alas.aws.amazon.com/AL2/ALAS-2021-1653.html
• Amazon Linux Security Advisory ALAS-2021-1509 vom 2021-07-13
  https://alas.aws.amazon.com/ALAS-2021-1509.html
• Red Hat Security Advisory RHSA-2021:4511 vom 2021-11-09
  https://access.redhat.com/errata/RHSA-2021:4511
• Oracle Linux Security Advisory ELSA-2021-4511 vom 2021-11-16
  https://linux.oracle.com/errata/ELSA-2021-4511.html
• Red Hat Security Advisory RHSA-2021:4848 vom 2021-11-29
  https://access.redhat.com/errata/RHSA-2021:4848
• Red Hat Security Advisory RHSA-2021:4845 vom 2021-11-29
  https://access.redhat.com/errata/RHSA-2021:4845
• Red Hat Security Advisory RHSA-2022:0318 vom 2022-01-27
  https://access.redhat.com/errata/RHSA-2022:0318
• Red Hat Security Advisory RHSA-2022:0434 vom 2022-02-04
  https://access.redhat.com/errata/RHSA-2022:0434
• Red Hat Security Advisory RHSA-2022:1354 vom 2022-04-13
  https://access.redhat.com/errata/RHSA-2022:1354
• Security update for Dell NetWorker
  https://www.dell.com/support/kbdoc/de-de/000215497/dsa-2023-233-security-update-for-dell-networker-curl-7-51-0
• Dell Security Advisory DSA-2023-268 vom 2025-11-06
  https://www.dell.com/support/kbdoc/de-de/000216397/dsa-2023-268-security-update-for-dell-avamar-dell-networker-virtual-edition-nve-and-dell-powerprotect-dp-series-appliance-dell-integrated-data-protection-appliance-idpa-security-update-for-multiple-vulnerabilities