CVE-2009-2417
Yüksək
Təsvir
cURL və libcurl 7.4 ilə 7.19.5 versiyalarında, OpenSSL istifadə edildikdə, lib/ssluse.c faylı X.509 sertifikatının subyektinin Common Name (CN) sahəsindəki domen adında olan '\0' simvolunu düzgün emal etmir. Bu, man-in-the-middle hücumçularına legitim Sertifikatlaşdırma Mərkəzi tərəfindən verilmiş xüsusi hazırlanmış sertifikat vasitəsilə istənilən SSL serverini saxtalaşdırmağa imkan verir; bu problem CVE-2009-2408 ilə əlaqəlidir.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
MəhsulLibcurl
Dərc14 avq 2009
İlk görülmə14 avq 2009
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| curl libcurl | 7.4, 7.4.1, 7.4.2, 7.5, 7.5.1, 7.5.2, 7.6, 7.6.1, 7.7, 7.7.1, 7.7.2, 7.7.3, 7.8, 7.8.1, 7.9, 7.9.1, 7.9.2, 7.9.3, 7.9.5, 7.9.6, 7.9.7, 7.9.8, 7.10, 7.10.1, 7.10.2, 7.10.3, 7.10.4, 7.10.5, 7.10.6, 7.10.7, 7.10.8, 7.11.0, 7.11.1, 7.11.2, 7.12, 7.12.0, 7.12.1, 7.12.2, 7.12.3, 7.13, 7.13.1, 7.13.2, 7.14, 7.14.1, 7.15, 7.15.1, 7.15.2, 7.15.3, 7.16.3, 7.17.0, 7.17.1, 7.18.0, 7.18.1, 7.18.2, 7.19.0, 7.19.1, 7.19.2, 7.19.3, 7.19.4, 7.19.5 | — |
| libcurl libcurl | 7.12, 7.12.1, 7.12.2, 7.12.3, 7.13, 7.13.1, 7.13.2, 7.14, 7.14.1, 7.15, 7.15.1, 7.15.2, 7.15.3, 7.16.3 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.