CVE-2022-22576
Yüksək
Təsvir
curl 7.33.0 versiyasından 7.82.0 versiyasına qədər olan versiyalarda yanlış autentifikasiya zəifliyi mövcuddur ki, bu da bağlantının cari ötürmə üçün təyin edilmiş etibarnamələrlə eyni şəkildə autentifikasiya edildiyindən əmin olmadan OAUTH2 ilə autentifikasiya olunmuş bağlantıların təkrar istifadəsinə şərait yarada bilər. Bu, SASL dəstəkli protokollara təsir göstərir: SMPTP(S), IMAP(S), POP3(S) və LDAP(S) (yalnız openldap).
CiddilikYüksək
CVSS8.1
İstismar ehtimalı—
Məhsul
Haxx Curl
Dərc26 may 2022
İlk görülmə26 may 2022
Zəiflik növüCWE-287Yanlış autentifikasiya
Necə düzəltmək olar
Yeniləyin
- haxx curl7.83.0 və ya daha yeni versiya
- splunk universal_forwarder8.2.12, 9.0.6 və ya daha yeni versiya
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| haxx curl | 7.33.0 ≤ v < 7.83.0 | 7.83.0 |
| debian debian_linux | 10.0, 11.0 | — |
| netapp clustered_data_ontap | Aralıq göstərilməyib | — |
| netapp solidfire_\&_hci_management_node | Aralıq göstərilməyib | — |
| netapp solidfire_\&_hci_storage_node | Aralıq göstərilməyib | — |
| broadcom fabric_operating_system | Aralıq göstərilməyib | — |
| netapp bootstrap_os | Aralıq göstərilməyib | — |
| netapp h300s_firmware | Aralıq göstərilməyib | — |
| netapp h500s_firmware | Aralıq göstərilməyib | — |
| netapp h700s_firmware | Aralıq göstərilməyib | — |
| netapp h410s_firmware | Aralıq göstərilməyib | — |
| splunk universal_forwarder | 8.2.0 ≤ v < 8.2.12, 9.0.0 ≤ v < 9.0.6, 9.1.0 | 8.2.12, 9.0.6 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.