CVE-2021-22890
Açıklama
curl 7.63.0 ile 7.75.0 dahil arasındaki sürümler, TLS 1.3 oturum biletlerinin hatalı işlenmesi nedeniyle kötü niyetli bir HTTPS proxy'sinin bağlantıya MITM saldırısı yapmasına izin veren bir güvenlik açığı içermektedir. Bir HTTPS proxy ve TLS 1.3 kullanıldığında, libcurl HTTPS proxy'den gelen oturum biletlerini uzak sunucudan gelmiş gibi algılayabilir ve ardından ana bilgisayar el sıkışmasını yanlışlıkla "kısayol" yöntemiyle geçebilir. Biletlerin karıştırılması durumunda, bir HTTPS proxy, libcurl'ü ana bilgisayar için yanlış oturum bileti özgeçmişini kullanmaya zorlayarak sunucu TLS sertifika kontrolünü atlatabilir ve fark edilmeden bir MITM saldırısının gerçekleştirilmesini sağlayabilir. Saldırının başarılı olması için, curl'e sunucu sertifika kontrolünü yoksayması söylenmediği sürece, söz konusu kötü niyetli HTTPS proxy'nin, curl tarafından MITM yapılan sunucu için kabul edilecek bir sertifika sağlaması gerektiği unutulmamalıdır.
Nasıl düzeltilir
- siemens sinec_infrastructure_network_services1.0.1.1 ya da sonraki bir sürüm
- splunk universal_forwarder8.2.12, 9.0.6 ya da sonraki bir sürüm
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/ITVWPVGLFISU5BJC2BXBRYSDXTXE2YGC/
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/KQUIOYX2KUU6FIUZVB5WWZ6JHSSYSQWJ/
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/2ZC5BMIOKLBQJSFCHEDN2G2C2SH274BP/
- security.gentoo.org/glsa/202105-36
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| haxx libcurl | 7.63.0 ≤ v ≤ 7.75.0 | — |
| fedoraproject fedora | 32, 33, 34 | — |
| netapp hci_management_node | Aralık belirtilmemiş | — |
| netapp solidfire | Aralık belirtilmemiş | — |
| netapp hci_storage_node | Aralık belirtilmemiş | — |
| broadcom fabric_operating_system | Aralık belirtilmemiş | — |
| debian debian_linux | 9.0 | — |
| siemens sinec_infrastructure_network_services | v < 1.0.1.1 | 1.0.1.1 |
| oracle communications_billing_and_revenue_management | 12.0.0.3.0 | — |
| oracle essbase | 21.2 | — |
| splunk universal_forwarder | 8.2.0 ≤ v < 8.2.12, 9.0.0 ≤ v < 9.0.6, 9.1.0 | 8.2.12, 9.0.6 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.