Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

fstec логотип

BDU:2022-03178

Опубликовано: 27 янв. 2022
Источник: fstec
CVSS3: 4.3
CVSS2: 5
EPSS Низкий

Описание

Уязвимость утилиты командной строки cURL связана с ошибкой установки файлов cookie для доменов верхнего уровня (TLD) с применением завершающей точки в имени хоста. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить несанкционированный доступ к защищаемой информации с помощью файлов cookie

Вендор

Novell Inc.
ООО «Ред Софт»
ФССП России
АО «ИВК»
Fedora Project
Дэниел Стенберг
АО "НППКТ"

Наименование ПО

openSUSE Tumbleweed
РЕД ОС
ОС ТД АИС ФССП России
Альт 8 СП
Fedora
cURL
ОСОН ОСнова Оnyx

Версия ПО

- (openSUSE Tumbleweed)
7.3 (РЕД ОС)
ИК6 (ОС ТД АИС ФССП России)
- (Альт 8 СП)
36 (Fedora)
от 7.82.0 до 7.83.1 (cURL)
до 2.5 (ОСОН ОСнова Оnyx)

Тип ПО

Операционная система
Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

ООО «Ред Софт» РЕД ОС 7.3
ФССП России ОС ТД АИС ФССП России ИК6
АО «ИВК» Альт 8 СП -
Fedora Project Fedora 36

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 5)
Средний уровень опасности (базовая оценка CVSS 3.0 составляет 4,3)

Возможные меры по устранению уязвимости

Использование рекомендаций:
Для cURL:
https://curl.se/docs/CVE-2022-27779.html
Для РедОС:
http://repo.red-soft.ru/redos/7.3c/x86_64/updates/
Для продуктов Novell Inc.:
https://www.suse.com/es-es/security/cve/CVE-2022-27779.html
Для Fedora:
https://bodhi.fedoraproject.org/updates/FEDORA-2022-d15a736748
Для продуктов Red Hat Inc.:
https://access.redhat.com/security/cve/cve-2022-27779
Для ОС ТД АИС ФССП России:
https://goslinux.fssp.gov.ru/2726972/
Для Альт 8 СП:
https://altsp.su/obnovleniya-bezopasnosti/
Организационные меры:
Рекомендуется использовать cURL с поддержкой библиотеки списка общедоступных суффиксов libpsl (т.к ошибка связана с обработкой общедоступных суффиксов).
Следует отказаться от использования файлов cookie, нарушающих конфиденциальность для суффиксов доменных имен высокого уровня
Для ОСОН Основа:
Обновление программного обеспечения curl до версии 7.83.1-1

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Существует в открытом доступе

Информация об устранении

Уязвимость устранена

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 39%
0.00166
Низкий

4.3 Medium

CVSS3

5 Medium

CVSS2

Связанные уязвимости

redos
около 3 лет назад

Множественные уязвимости cURL

CVSS3: 5.3
ubuntu
около 3 лет назад

libcurl wrongly allows cookies to be set for Top Level Domains (TLDs) if thehost name is provided with a trailing dot.curl can be told to receive and send cookies. curl's "cookie engine" can bebuilt with or without [Public Suffix List](https://publicsuffix.org/)awareness. If PSL support not provided, a more rudimentary check exists to atleast prevent cookies from being set on TLDs. This check was broken if thehost name in the URL uses a trailing dot.This can allow arbitrary sites to set cookies that then would get sent to adifferent and unrelated site or domain.

CVSS3: 4.3
redhat
около 3 лет назад

libcurl wrongly allows cookies to be set for Top Level Domains (TLDs) if thehost name is provided with a trailing dot.curl can be told to receive and send cookies. curl's "cookie engine" can bebuilt with or without [Public Suffix List](https://publicsuffix.org/)awareness. If PSL support not provided, a more rudimentary check exists to atleast prevent cookies from being set on TLDs. This check was broken if thehost name in the URL uses a trailing dot.This can allow arbitrary sites to set cookies that then would get sent to adifferent and unrelated site or domain.

CVSS3: 5.3
nvd
около 3 лет назад

libcurl wrongly allows cookies to be set for Top Level Domains (TLDs) if thehost name is provided with a trailing dot.curl can be told to receive and send cookies. curl's "cookie engine" can bebuilt with or without [Public Suffix List](https://publicsuffix.org/)awareness. If PSL support not provided, a more rudimentary check exists to atleast prevent cookies from being set on TLDs. This check was broken if thehost name in the URL uses a trailing dot.This can allow arbitrary sites to set cookies that then would get sent to adifferent and unrelated site or domain.

CVSS3: 5.3
msrc
около 3 лет назад

Описание отсутствует

EPSS

Процентиль: 39%
0.00166
Низкий

4.3 Medium

CVSS3

5 Medium

CVSS2