cURL: Mehrere Schwachstellen

Summary

Product

Vulnerabilities 3

• High 7.5
  CVE-2020-8285

  curl 7.21.0 to and including 7.73.0 is vulnerable to uncontrolled recursion due to a stack overflow issue in FTP wildca…

  curl curl curl Debian Ubuntu Alpine
  Dec 14, 2020
• Low 3.7
  CVE-2020-8284

  A malicious server can use the FTP PASV response to trick curl 7.73.0 and earlier into connecting back to a given IP ad…

  curl curl curl Debian Ubuntu Alpine
  Dec 14, 2020
• Unscored —
  CVE-2020-8286

  curl 7.41.0 through 7.73.0 is vulnerable to an improper check for certificate revocation due to insufficient verificati…

  curl curl curl Debian Ubuntu Alpine
  Dec 14, 2020

Revision history

1. 2024-04-10 #22

   Neue Updates von Juniper aufgenommen

2. 2023-08-17 #21

   Neue Updates von F5 aufgenommen

3. 2021-09-16 #20

   Neue Updates von Red Hat aufgenommen

4. 2021-08-10 #19

   Neue Updates von Red Hat aufgenommen

5. 2021-08-05 #18

   Neue Updates von Amazon und Red Hat aufgenommen

6. 2021-07-14 #17

   Neue Updates von Juniper aufgenommen

7. 2021-06-24 #16

   Neue Updates von Red Hat aufgenommen

8. 2021-06-23 #15

   Neue Updates von Red Hat aufgenommen

9. 2021-06-17 #14

   Neue Updates von Red Hat aufgenommen

10. 2021-06-16 #13

    Neue Updates von Red Hat aufgenommen

11. 2021-05-27 #12

    Neue Updates von SUSE aufgenommen

12. 2021-05-20 #11

    Neue Updates von AVAYA aufgenommen

13. 2021-05-18 #10

    Neue Updates von Red Hat aufgenommen

14. 2021-03-30 #9

    Neue Updates von Debian aufgenommen

15. 2021-02-18 #8

    Neue Updates von F5 aufgenommen

16. 2021-01-25 #7

    Neue Updates von NetApp aufgenommen

17. 2020-12-23 #6

    Neue Updates von Gentoo aufgenommen

18. 2020-12-21 #5

    Neue Updates von SUSE aufgenommen

19. 2020-12-20 #4

    Neue Updates von Debian aufgenommen

20. 2020-12-10 #3

    Neue Updates von SUSE und Fedora aufgenommen

21. 2020-12-09 #2

    Neue Updates von SUSE und Ubuntu aufgenommen

22. 2020-12-08 #1

    Initiale Fassung

References

• Debian Security Advisory DSA-4881 vom 2021-03-31
  https://lists.debian.org/debian-security-announce/2021/msg00062.html
• Red Hat Security Advisory RHSA-2021:1610 vom 2021-05-18
  https://access.redhat.com/errata/RHSA-2021:1610
• AVAYA Security Advisory ASA-2021-058 vom 2021-05-19
  https://downloads.avaya.com/css/P8/documents/101075823
• Project curl Security Advisory vom 2020-12-08
  https://curl.se/docs/CVE-2020-8284.html
• Project curl Security Advisory vom 2020-12-08
  https://curl.se/docs/CVE-2020-8285.html
• Project curl Security Advisory vom 2020-12-08
  https://curl.se/docs/CVE-2020-8286.html
• SUSE Security Update SUSE-SU-2020:3735-1 vom 2020-12-10
  https://lists.suse.com/pipermail/sle-security-updates/2020-December/007954.html
• Ubuntu Security Notice USN-4665-1 vom 2020-12-09
  https://ubuntu.com/security/notices/USN-4665-1
• SUSE Security Update SUSE-SU-2020:3733-1 vom 2020-12-10
  https://lists.suse.com/pipermail/sle-security-updates/2020-December/007951.html
• Ubuntu Security Notice USN-4665-2 vom 2020-12-09
  https://ubuntu.com/security/notices/USN-4665-2
• SUSE Security Update SUSE-SU-2020:3739-1 vom 2020-12-10
  https://lists.suse.com/pipermail/sle-security-updates/2020-December/007961.html
• Debian Security Advisory DLA-2500 vom 2020-12-19
  https://lists.debian.org/debian-lts-announce/2020/12/msg00029.html
• SUSE Security Update SUSE-SU-2020:14585-1 vom 2020-12-21
  https://lists.suse.com/pipermail/sle-security-updates/2020-December/008095.html
• Gentoo Linux Security Advisory GLSA-202012-14 vom 2020-12-23
  https://security.gentoo.org/glsa/202012-14
• NetApp Security Advisory NTAP-20210122-0007 vom 2021-01-22
  https://security.netapp.com/advisory/ntap-20210122-0007/
• F5 Security Advisory K61186963 vom 2021-02-19
  https://support.f5.com/csp/article/K61186963
• F5 Security Advisory K15402727 vom 2021-02-19
  https://support.f5.com/csp/article/K15402727
• F5 Security Advisory K63525058 vom 2021-02-19
  https://support.f5.com/csp/article/K63525058
• SUSE Security Update SUSE-SU-2021:1786-1 vom 2021-05-27
  https://lists.suse.com/pipermail/sle-security-updates/2021-May/008879.html
• Red Hat Security Advisory RHSA-2021:2461 vom 2021-06-16
  https://access.redhat.com/errata/RHSA-2021:2461
• Red Hat Security Advisory RHSA-2021:2479 vom 2021-06-17
  https://access.redhat.com/errata/RHSA-2021:2479
• Red Hat Security Advisory RHSA-2021:2471 vom 2021-06-17
  https://access.redhat.com/errata/RHSA-2021:2471
• Red Hat Security Advisory RHSA-2021:2472 vom 2021-06-17
  https://access.redhat.com/errata/RHSA-2021:2472
• Red Hat Security Advisory RHSA-2021:2532 vom 2021-06-23
  https://access.redhat.com/errata/RHSA-2021:2532
• Red Hat Security Advisory RHSA-2021:2543 vom 2021-06-24
  https://access.redhat.com/errata/RHSA-2021:2543
• Juniper Security Advisory JSA11207 vom 2021-07-14
  https://kb.juniper.net/InfoCenter/index?page=content&id=JSA11207&cat=SIRT_1
• Amazon Linux Security Advisory ALAS-2021-1693 vom 2021-08-06
  https://alas.aws.amazon.com/AL2/ALAS-2021-1693.html
• Red Hat Security Advisory RHSA-2021:3016 vom 2021-08-06
  https://access.redhat.com/errata/RHSA-2021:3016
• Red Hat Security Advisory RHSA-2021:3119 vom 2021-08-10
  https://access.redhat.com/errata/RHSA-2021:3119
• Red Hat Security Advisory RHSA-2021:3556 vom 2021-09-17
  https://access.redhat.com/errata/RHSA-2021:3556
• F5 Security Advisory K15402727 vom 2023-08-17
  https://my.f5.com/manage/s/article/K15402727
• Juniper Security Bulletin
  https://supportportal.juniper.net/s/article/2024-04-Security-Bulletin-Junos-OS-and-Junos-OS-Evolved-Multiple-cURL-vulnerabilities-resolved?language=en_US