CVE-2009-2417
Açıklama
cURL ve libcurl 7.4 ile 7.19.5 sürümlerindeki lib/ssluse.c dosyası, OpenSSL kullanıldığında, bir X.509 sertifikasının konu kısmındaki Common Name (CN) alanında bulunan etki alanı adındaki '\0' karakterini uygun şekilde işlemez; bu durum, ortadaki adam (man-in-the-middle) saldırganlarının meşru bir Sertifika Yetkilisi tarafından düzenlenmiş özel olarak hazırlanmış bir sertifika aracılığıyla rastgele SSL sunucularını taklit etmelerine olanak tanır; bu sorun CVE-2009-2408 ile ilişkilidir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| curl libcurl | 7.4, 7.4.1, 7.4.2, 7.5, 7.5.1, 7.5.2, 7.6, 7.6.1, 7.7, 7.7.1, 7.7.2, 7.7.3, 7.8, 7.8.1, 7.9, 7.9.1, 7.9.2, 7.9.3, 7.9.5, 7.9.6, 7.9.7, 7.9.8, 7.10, 7.10.1, 7.10.2, 7.10.3, 7.10.4, 7.10.5, 7.10.6, 7.10.7, 7.10.8, 7.11.0, 7.11.1, 7.11.2, 7.12, 7.12.0, 7.12.1, 7.12.2, 7.12.3, 7.13, 7.13.1, 7.13.2, 7.14, 7.14.1, 7.15, 7.15.1, 7.15.2, 7.15.3, 7.16.3, 7.17.0, 7.17.1, 7.18.0, 7.18.1, 7.18.2, 7.19.0, 7.19.1, 7.19.2, 7.19.3, 7.19.4, 7.19.5 | — |
| libcurl libcurl | 7.12, 7.12.1, 7.12.2, 7.12.3, 7.13, 7.13.1, 7.13.2, 7.14, 7.14.1, 7.15, 7.15.1, 7.15.2, 7.15.3, 7.16.3 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.