Дата публикации: | 10.03.2009 |
Всего просмотров: | 2490 |
Опасность: | Низкая |
Наличие исправления: | Да |
Количество уязвимостей: | 1 |
CVE ID: | Нет данных |
Вектор эксплуатации: | Удаленная |
Воздействие: | Обход ограничений безопасности |
CWE ID: | Нет данных |
Наличие эксплоита: | Нет данных |
Уязвимые продукты: |
cURL 5.x
cURL 6.x cURL 7.x |
Уязвимые версии: cURL 7.19.3 и более ранние версии.
Описание: Уязвимость существует из-за того, что cURL следует HTTP "Location:" перенаправлениям на "scp://" и file:// ссылки. Удаленный пользователь может с помощью специально сформированного перенаправления просмотреть содержимое произвольных файлов на системе и потенциально выполнить произвольные команды. Для успешной эксплуатации уязвимости должна быть включена поддержка автоматических перенаправлений. URL производителя: curl.haxx.se Решение: Установите последнюю версию 7.19.4 с сайта производителя. |
|
Ссылки: |
http://curl.haxx.se/docs/adv_20090303.html http://www.withdk.com/2009/03/03/curllibcurl-redirect-arbitrary-file-access/ |