cURL/libcURL远程安全限制绕过漏洞(CVE-2015-3148)
cURL/libcURL远程安全限制绕过漏洞(CVE-2015-3148)
cURL/libcURL远程安全限制绕过漏洞(CVE-2015-3148)
发布日期:2015-04-22
更新日期:2015-05-10
受影响系统:
cURL cURL 7.10.6 - 7.41.0
描述:
BUGTRAQ ID: 74301
CVE(CAN) ID: CVE-2015-3148
cURL/libcURL是命令行传输文件工具,支持FTP、FTPS、HTTP、HTTPS、GOPHER、TELNET、DICT、FILE和LDAP。
cURL及libcurl 7.10.6-7.41.0版本,没有正确重新使用ntlm连接,这可使远程攻击者通过未经验证的请求,以其他身份连接。
<*来源:Isaac Boukris
*>
建议:
厂商补丁:
cURL
----
目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:
http://curl.haxx.se/docs/adv_20150422B.html
http://www.debian.org/security/2015/dsa-3232
http://www.ubuntu.com/usn/USN-2591-1
Ubuntu 用户安装下载器 cURL 7.36.0
Linux curl使用简单介绍
Unix下Curl的使用方法及常用功能记录分享
curl命令使用
本文永久更新链接地址:
评论暂时关闭