Summary
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in cURL ausnutzen, um Sicherheitsvorkehrungen zu umgehen.
Product
cURL ist eine Client-Software, die das Austauschen von Dateien mittels mehrerer Protokolle wie z. B. HTTP oder FTP erlaubt.
Vulnerabilities 1
-
Unscored —
The GnuTLS backend in libcurl 7.21.4 through 7.33.0, when disabling digital signature verification (CURLOPT_SSL_VERIFYP…
Revision history
-
#6
Neue Updates von Dell aufgenommen
-
#5
New remediations available
-
#3
New remediations available
-
#4
Version nicht vorhanden
-
#1
Initial Release
-
#2
Version nicht vorhanden
References
-
Security update for Dell NetWorker
https://www.dell.com/support/kbdoc/de-de/000215497/dsa-2023-233-security-update-for-dell-networker-curl-7-51-0
-
cURL Security Advisory vom 2013-12-18
http://curl.haxx.se/docs/adv_20131217.html
-
Debian Security Advisory DSA-2824-1 vom 2013-12-19
http://www.debian.org/security/2013/dsa-2824
-
Juniper Security Bulletin: JSA10874
https://kb.juniper.net/InfoCenter/index?page=content&id=JSA10874&actp=RSS