p PatchFirst

CVE-2016-5420

CVE-2016-5420

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

curl and libcurl before 7.50.1 do not check the client certificate when choosing the TLS connection to reuse, which might allow remote attackers to hijack the authentication of the connection by leveraging a previously created connection with a different client certificate.

CVSS 7.5 · Высокий · EPSS 15,4% · Есть исправление

Опубликовано
Обновлено

Стек: system

Затронутые продукты и версии

  • n/a

    Версии
    • n/a: Затронуто

    Нет опубликованного исправления

  • curl Debian:12

    Затронутые диапазоны версий
    • ECOSYSTEM: < 7.50.1-1

    Обновитесь до 7.50.1-1

  • curl Debian:13

    Затронутые диапазоны версий
    • ECOSYSTEM: < 7.50.1-1

    Обновитесь до 7.50.1-1

  • curl Debian:14

    Затронутые диапазоны версий
    • ECOSYSTEM: < 7.50.1-1

    Обновитесь до 7.50.1-1

  • curl Ubuntu:14.04:LTS

    Версии
    • 7.32.0-1ubuntu1
    • 7.33.0-1ubuntu1
    • 7.34.0-1ubuntu1
    • 7.35.0-1ubuntu1
    • 7.35.0-1ubuntu2
    • 7.35.0-1ubuntu2.1
    • 7.35.0-1ubuntu2.2
    • 7.35.0-1ubuntu2.3
    • 7.35.0-1ubuntu2.5
    • 7.35.0-1ubuntu2.6
    • 7.35.0-1ubuntu2.7
    Затронутые диапазоны версий
    • ECOSYSTEM: < 7.35.0-1ubuntu2.8

    Обновитесь до 7.35.0-1ubuntu2.8

  • curl Ubuntu:16.04:LTS

    Версии
    • 7.43.0-1ubuntu2
    • 7.45.0-1ubuntu1
    • 7.46.0-1ubuntu1
    • 7.47.0-1ubuntu1
    • 7.47.0-1ubuntu2
    Затронутые диапазоны версий
    • ECOSYSTEM: < 7.47.0-1ubuntu2.1

    Обновитесь до 7.47.0-1ubuntu2.1

Первоисточники

Проверьте свой сервер →