WID-SEC-W-2023-1655

DeutschIn der Originalsprache angezeigt — eine vollständige Übersetzung ist für eine zukünftige Version geplant.

cURL: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

Advisory ansehen veröffentlicht 2013-12-18

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in cURL ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2013-6422US	medium4.0	2.80% (86th)	—	2013-12-23
The GnuTLS backend in libcurl 7.21.4 through 7.33.0, when disabling digital signature verification (CURLOPT_SSL_VERIFYPEER), also disables the CURLOPT_SSL_VERIFYHOST check for CN o…

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

cURL Security Advisory vom 2013-12-18external
Debian Security Advisory DSA-2824-1 vom 2013-12-19external
Juniper Security Bulletin: JSA10874external
WID-SEC-W-2023-1655 - CSAF Versionself
WID-SEC-2023-1655 - Portal Versionself
Security update for Dell NetWorkerexternal

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan