CVE-2019-3822
Açıklama
7.36.0 ile 7.64.0 öncesi arasındaki libcurl sürümleri, yığın tabanlı bir arabellek taşmasına karşı savunmasızdır. Giden bir NTLM tip-3 başlığı oluşturan fonksiyon (`lib/vauth/ntlm.c:Curl_auth_create_ntlm_type3_message()`), istek HTTP başlık içeriğini daha önce alınan verilere dayanarak oluşturur. Yerel arabelleğin taşmasını önlemek için mevcut olan kontrol yanlış uygulanmıştır (işaretsiz matematik kullanılarak) ve bu nedenle taşmanın gerçekleşmesini engellemez. Kötü niyetli veya bozuk bir HTTP sunucusu tarafından sağlanan önceki bir NTLMv2 başlığından çok büyük 'nt yanıtı' verileri çıkarılırsa, bu çıktı verisi yerel arabellekten daha büyük hale gelebilir. Böyle bir 'büyük değerin' yaklaşık 1000 bayt veya daha fazla olması gerekir. Hedef arabelleğe kopyalanan gerçek yük verisi, NTLMv2 tip-2 yanıt başlığından gelmektedir.
Nasıl düzeltilir
- haxx libcurl7.64.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| haxx libcurl | 7.36.0 ≤ v < 7.64.0 | 7.64.0 |
| canonical ubuntu_linux | 14.04, 16.04, 18.04, 18.10 | — |
| debian debian_linux | 9.0 | — |
| netapp active_iq_unified_manager | 7.3 ≤ v, 9.5 ≤ v | — |
| netapp clustered_data_ontap | Aralık belirtilmemiş | — |
| netapp oncommand_insight | Aralık belirtilmemiş | — |
| netapp oncommand_workflow_automation | Aralık belirtilmemiş | — |
| netapp snapcenter | Aralık belirtilmemiş | — |
| siemens sinema_remote_connect_client | v ≤ 2.0 | — |
| oracle communications_operations_monitor | 3.4, 4.0 | — |
| oracle enterprise_manager_ops_center | 12.3.3, 12.4.0 | — |
| oracle http_server | 12.2.1.3.0 | — |
| oracle mysql_server | v ≤ 5.7.26, 5.7.27 ≤ v ≤ 8.0.15 | — |
| oracle secure_global_desktop | 5.4 | — |
| oracle services_tools_bundle | 19.2 | — |
| redhat enterprise_linux | 8.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.