curl 7.41.0 through 7.73.0 is vulnerable to an improper check for certificate revocation due to insufficient verification of the OCSP respon

Затронутые версии

Диапазоны версий NVD (для продуктов из каталога). Добавьте продукт в стек с версией, и сопоставление будет по ним.

• apple mac os xдо 10.14.6
• apple mac os x10.15 и новее · до 10.15.7
• apple mac os x10.14.6
• apple mac os x10.15.7
• apple macos11.0 и новее · до 11.3
• debian debian linux10.0
• debian debian linux9.0
• fedoraproject fedora32
• fedoraproject fedora33
• haxx libcurl7.41.0 и новее · до 7.74.0
• netapp clustered data ontapвсе версии
• netapp hci bootstrap osвсе версии
• netapp hci management nodeвсе версии
• netapp hci storage node firmwareвсе версии
• netapp solidfireвсе версии
• oracle communications billing and revenue management12.0.0.3.0
• oracle communications cloud native core policy1.14.0
• oracle essbase21.2
• oracle peoplesoft enterprise peopletools8.58
• siemens simatic tim 1531 irc firmwareдо 2.2 включительно

Версии, заявленные вендором

Диапазоны затронутых версий, заявленные назначающей организацией (hackerone). Не зависят от анализа CPE в NVD и обычно опережают его.

• n/a https://github.com/curl/curl

  • 7.41.0 to and including 7.73.0затронута

Затронутые пакеты

Данные OSV и GitHub Advisory: экосистема, пакет и диапазон. Сопоставление SBOM использует эту таблицу.

Другие записи с наивысшей оценкой для того же основного продукта.

• CVE-2023-38545This flaw makes curl overflow a heap based buffer in the SOCKS5 proxy handshake.
  63На этой неделе
• CVE-2019-5436A heap buffer overflow in the TFTP receiving code allows for DoS or arbitrary code execution in libcurl versions 7.19.4 through 7.64.1.
  46В плане
• CVE-2019-3822libcurl versions from 7.36.0 to before 7.64.0 are vulnerable to a stack-based buffer overflow.
  43В плане
• CVE-2018-14618curl before version 7.61.1 is vulnerable to a buffer overrun in the NTLM authentication code.
  42В плане
• CVE-2016-8622The URL percent-encoding decode function in libcurl before 7.51.0 is called `curl_easy_unescape`.
  40В плане
• CVE-2021-22945When sending data to an MQTT server, libcurl <= 7.73.0 and 7.78.0 could in some circumstances erroneously keep a pointer to an already freed
  38Наблюдать

Ежедневная оценка FIRST EPSS; записываются только изменения от 0,01 (ступенчатый график).

Первопричина

Ошибка проверки сертификата незаметно подавляется вместо разрыва соединения. Часто это код, добавленный для тестовой среды и попавший в продуктивную.

Показательный пример этого класса уязвимостей. Это не исходный код вендора; показан ошибочный шаблон и его исправление.

1override fun checkServerTrusted(chain: Array<X509Certificate>, type: String) {2  // Оставлено пустым для тестовой среды3}

1val client = OkHttpClient.Builder()2  .certificatePinner(3    CertificatePinner.Builder()4      .add("api.sirius.example", "sha256/…")5      .build()6  ).build()

Контекст атаки

Шаблоны атак MITRE CAPEC и техники ATT&CK для этого класса уязвимости (CWE). Отправная точка для правил обнаружения и threat hunting.