curl 7.41.0 through 7.73.0 is vulnerable to an improper check for certificate revocation due to insufficient verification of the OCSP respon

Etkilenen sürümler

NVD sürüm aralıkları (katalogdaki ürünler için). Stack’ine sürümle eklersen eşleşme bunlarla yapılır.

• apple mac os x10.14.6 öncesi
• apple mac os x10.15 ve sonrası · 10.15.7 öncesi
• apple mac os x10.14.6
• apple mac os x10.15.7
• apple macos11.0 ve sonrası · 11.3 öncesi
• debian debian linux10.0
• debian debian linux9.0
• fedoraproject fedora32
• fedoraproject fedora33
• haxx libcurl7.41.0 ve sonrası · 7.74.0 öncesi
• netapp clustered data ontaptüm sürümler
• netapp hci bootstrap ostüm sürümler
• netapp hci management nodetüm sürümler
• netapp hci storage node firmwaretüm sürümler
• netapp solidfiretüm sürümler
• oracle communications billing and revenue management12.0.0.3.0
• oracle communications cloud native core policy1.14.0
• oracle essbase21.2
• oracle peoplesoft enterprise peopletools8.58
• siemens simatic tim 1531 irc firmware2.2 dahil

Üreticinin bildirdiği sürümler

Kaydı açan otorite (hackerone) tarafından bildirilen etkilenen sürüm aralıkları. NVD'nin CPE analizinden bağımsızdır ve genellikle ondan önce gelir.

• n/a https://github.com/curl/curl

  • 7.41.0 to and including 7.73.0etkilenir

Paket düzeyi etkilenme

OSV ve GitHub Advisory verisi: ekosistem, paket ve aralık. SBOM eşleşmesi bu tabloyu kullanır.

Aynı birincil ürünün en yüksek skorlu diğer kayıtları.

• CVE-2023-38545This flaw makes curl overflow a heap based buffer in the SOCKS5 proxy handshake.
  63Bu hafta
• CVE-2019-5436A heap buffer overflow in the TFTP receiving code allows for DoS or arbitrary code execution in libcurl versions 7.19.4 through 7.64.1.
  46Planlayın
• CVE-2019-3822libcurl versions from 7.36.0 to before 7.64.0 are vulnerable to a stack-based buffer overflow.
  43Planlayın
• CVE-2018-14618curl before version 7.61.1 is vulnerable to a buffer overrun in the NTLM authentication code.
  42Planlayın
• CVE-2016-8622The URL percent-encoding decode function in libcurl before 7.51.0 is called `curl_easy_unescape`.
  40Planlayın
• CVE-2021-22945When sending data to an MQTT server, libcurl <= 7.73.0 and 7.78.0 could in some circumstances erroneously keep a pointer to an already freed
  38İzleyin

FIRST EPSS günlük puanı; yalnızca 0,01 ve üstü değişimler kaydedilir (adım grafiği).

Kök neden

Sertifika doğrulama hatası, bağlantıyı kesmek yerine sessizce yutuluyor. Çoğu zaman test ortamı için eklenen kod üretime taşınır.

Bu zafiyet sınıfının temsili örneği. Üreticinin kaynak kodu değildir; hatalı kalıbı ve düzeltmesini gösterir.

1override fun checkServerTrusted(chain: Array<X509Certificate>, type: String) {2  // Test ortamı için boş bırakıldı3}

1val client = OkHttpClient.Builder()2  .certificatePinner(3    CertificatePinner.Builder()4      .add("api.sirius.example", "sha256/…")5      .build()6  ).build()

Saldırı bağlamı

Bu zafiyet sınıfının (CWE) MITRE CAPEC saldırı desenleri ve ATT&CK teknikleri. Tespit kuralı ve tehdit avı için başlangıç noktası.