Summary
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in cURL ausnutzen, um Sicherheitsvorkehrungen zu umgehen.
Product
cURL ist eine Client-Software, die das Austauschen von Dateien mittels mehrerer Protokolle wie z. B. HTTP oder FTP erlaubt.
Vulnerabilities 1
-
Unscored —
cURL and libcurl 7.18.0 through 7.32.0, when built with OpenSSL, disables the certificate CN and SAN name field verific…
Revision history
-
#11
Neue Updates von Dell aufgenommen
-
#10
New remediations available
-
#9
New remediations available
-
#7
New remediations available
-
#8
Version nicht vorhanden
-
#5
New remediations available
-
#6
Version nicht vorhanden
-
#3
New remediations available
-
#4
Version nicht vorhanden
-
#1
Initial Release
-
#2
Version nicht vorhanden
References
-
Security update for Dell NetWorker
https://www.dell.com/support/kbdoc/de-de/000215497/dsa-2023-233-security-update-for-dell-networker-curl-7-51-0
-
Debian Security Advisory DSA-2798-1 vom 2013-11-17
http://lists.debian.org/debian-security-announce/2013/msg00212.html
-
cURL Security Advisory vom 2013-11-15
http://curl.haxx.se/docs/adv_20131115.html
-
Ubuntu Security Notice USN-2048-1 vom 2013-12-05
http://www.ubuntu.com/usn/usn-2048-1/
-
Ubuntu Security Notice USN-2048-2 vom 2013-12-06
http://www.ubuntu.com/usn/usn-2048-2/
-
Meldung auf dem Oracle Third Party Vulnerability Resolution Blog vom 2014-04-15
https://blogs.oracle.com/sunsecurity/
-
Oracle Third Party Vulnerability Resolution Blog
https://blogs.oracle.com/sunsecurity/entry/cve_2013_4545_cryptographic_issues
-
Juniper Security Bulletin: JSA10874
https://kb.juniper.net/InfoCenter/index?page=content&id=JSA10874&actp=RSS