CVE-2014-8151

Orta

Açıklama

libcurl 7.31.0 ile 7.39.0 arasındaki sürümlerde, lib/vtls/curl_darwinssl.c dosyasındaki darwinssl_connect_step1 fonksiyonu, TLS için DarwinSSL (diğer adıyla SecureTransport) arka ucu kullanırken, oturumu yeniden kullandığında önbelleğe alınmış bir TLS oturumunun sertifikayı doğrulayıp doğrulamadığını kontrol etmez; bu durum, ortadaki adam (man-in-the-middle) saldırganlarının özel olarak hazırlanmış bir sertifika aracılığıyla sunucuları taklit etmesine olanak tanır.

ÖnemOrta

CVSS5.8

İstismar olasılığı—

Ürün

Haxx Libcurl

Yayın15 Oca 2015

İlk görülme15 Oca 2015

Nasıl düzeltilir

Üretici duyuruları

security.gentoo.org/glsa/201701-47

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
haxx libcurl	7.31.0, 7.32.0, 7.33.0, 7.34.0, 7.35.0, 7.36.0, 7.37.0, 7.37.1, 7.38.0, 7.39	—
apple mac_os_x	v ≤ 10.10.4	—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.