p PatchFirst

ALPINE-CVE-2016-5420

ALPINE-CVE-2016-5420

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

curl and libcurl before 7.50.1 do not check the client certificate when choosing the TLS connection to reuse, which might allow remote attackers to hijack the authentication of the connection by leveraging a previously created connection with a different client certificate.

CVSS 7.5 · Высокий · Есть исправление

Опубликовано
Обновлено

Стек: system

Затронутые продукты и версии

  • curl Alpine:v3.10

    Затронутые диапазоны версий
    • ECOSYSTEM: < 7.50.1-r0

    Обновитесь до 7.50.1-r0

  • curl Alpine:v3.11

    Затронутые диапазоны версий
    • ECOSYSTEM: < 7.50.1

    Обновитесь до 7.50.1

  • curl Alpine:v3.12

    Затронутые диапазоны версий
    • ECOSYSTEM: < 7.50.1-r0

    Обновитесь до 7.50.1-r0

  • curl Alpine:v3.13

    Затронутые диапазоны версий
    • ECOSYSTEM: < 7.50.1-r0

    Обновитесь до 7.50.1-r0

  • curl Alpine:v3.14

    Затронутые диапазоны версий
    • ECOSYSTEM: < 7.50.1-r0

    Обновитесь до 7.50.1-r0

  • curl Alpine:v3.15

    Затронутые диапазоны версий
    • ECOSYSTEM: < 7.50.1-r0

    Обновитесь до 7.50.1-r0

  • curl Alpine:v3.16

    Затронутые диапазоны версий
    • ECOSYSTEM: < 7.50.1-r0

    Обновитесь до 7.50.1-r0

  • curl Alpine:v3.17

    Затронутые диапазоны версий
    • ECOSYSTEM: < 7.50.1-r0

    Обновитесь до 7.50.1-r0

  • curl Alpine:v3.18

    Затронутые диапазоны версий
    • ECOSYSTEM: < 7.50.1-r0

    Обновитесь до 7.50.1-r0

  • curl Alpine:v3.19

    Затронутые диапазоны версий
    • ECOSYSTEM: < 7.50.1-r0

    Обновитесь до 7.50.1-r0

  • curl Alpine:v3.2

    Затронутые диапазоны версий
    • ECOSYSTEM: < 7.49.1-r1

    Обновитесь до 7.49.1-r1

  • curl Alpine:v3.20

    Затронутые диапазоны версий
    • ECOSYSTEM: < 7.50.1-r0

    Обновитесь до 7.50.1-r0

  • curl Alpine:v3.21

    Затронутые диапазоны версий
    • ECOSYSTEM: < 7.50.1-r0

    Обновитесь до 7.50.1-r0

  • curl Alpine:v3.22

    Затронутые диапазоны версий
    • ECOSYSTEM: < 7.50.1-r0

    Обновитесь до 7.50.1-r0

  • curl Alpine:v3.23

    Затронутые диапазоны версий
    • ECOSYSTEM: < 7.50.1-r0

    Обновитесь до 7.50.1-r0

  • curl Alpine:v3.24

    Затронутые диапазоны версий
    • ECOSYSTEM: < 7.50.1-r0

    Обновитесь до 7.50.1-r0

  • curl Alpine:v3.3

    Затронутые диапазоны версий
    • ECOSYSTEM: < 7.49.1-r1

    Обновитесь до 7.49.1-r1

  • curl Alpine:v3.4

    Затронутые диапазоны версий
    • ECOSYSTEM: < 7.50.1-r0

    Обновитесь до 7.50.1-r0

  • curl Alpine:v3.5

    Затронутые диапазоны версий
    • ECOSYSTEM: < 7.50.1-r0

    Обновитесь до 7.50.1-r0

  • curl Alpine:v3.6

    Затронутые диапазоны версий
    • ECOSYSTEM: < 7.50.1

    Обновитесь до 7.50.1

  • curl Alpine:v3.7

    Затронутые диапазоны версий
    • ECOSYSTEM: < 7.50.1

    Обновитесь до 7.50.1

  • curl Alpine:v3.8

    Затронутые диапазоны версий
    • ECOSYSTEM: < 7.50.1

    Обновитесь до 7.50.1

  • curl Alpine:v3.9

    Затронутые диапазоны версий
    • ECOSYSTEM: < 7.50.1-r0

    Обновитесь до 7.50.1-r0

Первоисточники

Проверьте свой сервер →