CVE-2024-2004
Açıklama
Bir protokol seçim parametresi seçeneği, herhangi bir protokol eklemeden tüm protokolleri devre dışı bıraktığında, protokollerin kaldırılmasına yönelik mantık hatası nedeniyle varsayılan protokol seti izin verilen kümede kalmaya devam eder. Aşağıdaki komut, açıkça devre dışı bırakılmış olan düz metin protokolü ile curl.se adresine bir istek gerçekleştirir. curl --proto -all,-http http://curl.se Bu kusur yalnızca seçilen protokoller kümesi mevcut tüm protokoller kümesini devre dışı bıraktığında ortaya çıkar; bu durum kendi başına pratik hiçbir kullanımı olmayan bir komuttur ve bu nedenle gerçek durumlarda karşılaşılması düşük bir ihtimaldir. Bu nedenle curl güvenlik ekibi, bunu düşük öncelikli bir hata olarak değerlendirmiştir.
Nasıl düzeltilir
- haxx curl8.7.0 ya da sonraki bir sürüm
- apple macos12.7.6, 13.6.8, 14.6 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| haxx curl | 7.85.0 ≤ v < 8.7.0 | 8.7.0 |
| fedoraproject fedora | 39, 40 | — |
| apple macos | v < 12.7.6, 13.0 ≤ v < 13.6.8, 14.0 ≤ v < 14.6 | 12.7.6, 13.6.8, 14.6 |
| netapp ontap | 9 | — |
| netapp ontap_select_deploy_administration_utility | Aralık belirtilmemiş | — |
| netapp bootstrap_os | Aralık belirtilmemiş | — |
| netapp h300s_firmware | Aralık belirtilmemiş | — |
| netapp h410s_firmware | Aralık belirtilmemiş | — |
| netapp h500s_firmware | Aralık belirtilmemiş | — |
| netapp h700s_firmware | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.