Skip to content
OpenAdvisories
Medium WID-SEC-2023-1648 1 CVE

cURL: Schwachstelle ermöglicht Ausführen von beliebigem Programmcode mit den Rechten des Dienstes

Published Jun 15, 2017 · Updated Jul 4, 2023 · Revision 4 · de-DE

Vendor: Dell Product: NetWorker < 19.9.0.1 Platform: Linux

Summary

Ein lokaler Angreifer kann eine Schwachstelle in cURL ausnutzen, um beliebigen Programmcode mit den Rechten des Dienstes auszuführen.

Product

cURL ist eine Client-Software, die das Austauschen von Dateien mittels mehrerer Protokolle wie z. B. HTTP oder FTP erlaubt.

Vulnerabilities 1

  • Unscored —
    CVE-2017-9502

    In curl before 7.54.1 on Windows and DOS, libcurl's default protocol function, which is the logic that allows an applic…

Revision history

  1. #4

    Neue Updates von Dell aufgenommen

  2. #3

    Added references

  3. #1

    Initial Release

  4. #2

    Version nicht vorhanden

References