Skip to content
OpenAdvisories
Medium WID-SEC-2024-2114 1 CVE

cURL: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

Published Sep 10, 2024 · Updated Jul 9, 2026 · Revision 11 · de-DE

Vendor: Debian Vendor: Dell Vendor: Insyde Software Vendor: NETAPP Vendor: Splunk Vendor: SUSE Vendor: Tenable Security Vendor: Ubuntu Product: ActiveIQ Unified Manager Product: Enterprise Product: Linux Product: Linux Product: Linux Product: Nessus Network Monitor Product: PowerProtect Data Domain Product: PowerProtect Data Domain Management Center Product: PowerProtect Data Domain OS Product: UEFI Firmware

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in cURL ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

Product

cURL ist eine Client-Software, die das Austauschen von Dateien mittels mehrerer Protokolle wie z. B. HTTP oder FTP erlaubt.

Vulnerabilities 1

  • Medium 6.5
    CVE-2024-8096

    OCSP stapling bypass with GnuTLS

    When curl is told to use the Certificate Status Request TLS extension, often referred to as OCSP stapling, to verify that the server certificate is valid, it might fail to detect some OCSP problems and instead wrongly consider the response as fine. If the ret…

    curl curl mysql curl Debian Ubuntu Azure Linux Alpine Wolfi

Revision history

  1. #11

    Neue Updates von Ubuntu aufgenommen

  2. #10

    Neue Updates von Dell aufgenommen

  3. #9

    Neue Updates von Splunk-SVD aufgenommen

  4. #8

    Neue Updates von SUSE aufgenommen

  5. #7

    Neue Updates von Debian aufgenommen

  6. #6

    Neue Updates von NetApp aufgenommen

  7. #5

    Neue Updates von Insyde aufgenommen

  8. #4

    Neue Updates von Tenable aufgenommen

  9. #3

    Neue Updates von Ubuntu aufgenommen

  10. #2

    Neue Updates von SUSE aufgenommen

  11. #1

    Initiale Fassung

References