Security Lab

Раскрытие информации в cURL

Дата публикации:15.08.2017
Дата изменения:16.08.2017
Всего просмотров:809
Опасность:
Низкая
Наличие исправления: Да
Количество уязвимостей:3
CVSSv2 рейтинг: 0.3 (1.6 (AV:L/AC:L/Au:N/C:P/I:N/A:N/E:U/RL:OF/RC:C))
0.3 (1.6 (AV:L/AC:L/Au:N/C:P/I:N/A:N/E:U/RL:OF/RC:C))
0.3 (3.7 (AV:N/AC:L/Au:N/C:P/I:N/A:N/E:U/RL:OF/RC:C))
CVE ID: CVE-2017-1000099
CVE-2017-1000101
CVE-2017-1000100
Вектор эксплуатации: Удаленная
Воздействие: Раскрытие важных данных
CWE ID: Нет данных
Наличие эксплоита: Нет данных
Уязвимые продукты: libcurl
cURL 7.x
Уязвимые версии: libcurl версии 7.52.0, 7.52.1, 7.53.0, 7.53.1, 7.54.0, 7.51.0, 7.14.0, 7.12.3, 7.30.0, 7.45.0, 7.37.0, 7.50.0, 7.19.6, 7.49.1, 7.15.5, 7.12.1, 7.19.7, 7.29.0, 7.23.0, 7.32.0, 7.16.2, 7.12.2, 7.40.1, 7.10.6, 7.22.0, 7.35.0, 7.47.0, 7.50.1, 7.17.1, 7.26.0, 7.24.0, 7.43.0, 7.48.0, 7.31.0, 7.15.3, 7.21.2, 7.44.0, 7.20.1, 7.40.0, 7.14.1, 7.36.0, 7.28.1, 7.19.2, 7.21.7, 7.21.4, 7.21.1, 7.18.2, 7.25.0, 7.15.1, 7.50.2, 7.46.0, 7.16.1, 7.11.1
cURL версии 7.53.0, 7.52.1, 7.52.0, 7.49.0, 7.44.0, 7.45.0, 7.43.0, 7.48.0, 7.47.0, 7.46.0, 7.42.1, 7.42.0, 7.38.0, 7.40.0, 7.39.0, 7.41.0, 7.37.1, 7.36.0, 7.37.0, 7.35.0, 7.34.0, 7.33.0, 7.32.0, 7.31.0, 7.30.0, 7.23.0, 7.16.0, 7.12.3, 7.12.2, 7.12.1, 7.16.4, 7.16.3, 7.16.2, 7.16.1, 7.11.1, 7.11.0, 7.1, 7.8.1, 7.23.1, 7.4.1, 7.4.2, 7.20.1, 7.20.0, 7.13.2, 7.13.1, 7.13.0, 7.17.1, 7.17.0, 7.12.0, 7.7.1, 7.7.2, 7.7.3, 7.24.0, 7.21.0, 7.21.2, 7.21.1, 7.10.6, 7.10.5, 7.14.1, 7.10.4, 7.14.0, 7.10.3, 7.18.2, 7.18.1, 7.10.8, 7.18.0, 7.10.7, 7.21.4, 7.25.0, 7.21.3, 7.21.6, 7.2.1, 7.21.5, 7.29.0, 7.21.7, 7.6.1, 7.22.0, 7.6, 7.19.5, 7.7, 7.19.4, 7.8, 7.19.3, 7.9, 7.19.2, 7.2, 7.3, 7.4, 7.19.7, 7.19.6, 7.15.1, 7.15.0, 7.11.2, 7.15.5, 7.19.1, 7.15.4, 7.19.0, 7.15.3, 7.15.2, 7.10.2, 7.10.1, 7.9.7, 7.9.8, 7.9.1, 7.9.2, 7.9.3, 7.9.4, 7.9.5, 7.9.6, 7.1.1, 7.5.1, 7.5.2, 7.27.0, 7.26.0, 7.28.1, 7.28.0, 7.5, 7.8.2, 7.13, 7.18, 7.15, 7.12, 7.17, 7.14
Описание:

Раскрытие информации в cURL

Решение: Установите исправление с сайта производителя.
Ссылки: https://www.cybersecurity-help.cz/vdb/SB2017081008