5средняя
BDU:2016-01656
Уязвимость библиотеки cURL, позволяющая нарушителю пройти аутентификацию от имени другого пользователя
Опубликовано: 2016-07-19
Описание
Уязвимость функции ConnectionExists (lib/url.c) библиотеки cURL связана с недостатками процедуры аутентификации. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, пройти аутентификацию от имени другого пользователяпри помощи запроса
Затрагиваемое ПО и версии
Ubuntu (14.04 LTS)Ubuntu (12.04 LTS)Ubuntu (15.04)Debian GNU/Linux (7)Ubuntu (15.10)cURL (до 7.46.0 включительно)
Способ устранения
Обновление библиотеки cURL до более новой версии
Оценка CVSS
| Балл | 5 — средняя опасность |
Источники и патчи