Medium WID-SEC-2023-1638 1 CVE

cURL: Schwachstelle ermöglicht Ausführen von beliebigem Programmcode mit den Rechten des Dienstes

Published Jun 23, 2019 · Updated Jul 4, 2023 · Revision 2 · de-DE

Vendor: Dell Product: NetWorker < 19.9.0.1 Platform: Windows

Summary

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in cURL ausnutzen, um beliebigen Programmcode mit den Rechten des Dienstes auszuführen.

Product

cURL ist eine Client-Software, die das Austauschen von Dateien mittels mehrerer Protokolle wie z. B. HTTP oder FTP erlaubt.

Vulnerabilities 1

Unscored —

CVE-2019-5443

A non-privileged user or program can put code and a config file in a known non-privileged path (under C:/usr/local/) th…

Jul 2, 2019

Revision history

2023-07-04 #2
Neue Updates von Dell aufgenommen
2019-06-23 #1
Initiale Fassung

References

Security update for Dell NetWorker
https://www.dell.com/support/kbdoc/de-de/000215497/dsa-2023-233-security-update-for-dell-networker-curl-7-51-0
Project curl Security Advisory vom 2019-06-23
https://curl.haxx.se/docs/CVE-2019-5443.html