CVE-2016-0755

Опубликовано: 29 янв. 2016

Источник: nvd

CVSS3: 7.3

CVSS2: 5

EPSS Низкий

Описание

The ConnectionExists function in lib/url.c in libcurl before 7.47.0 does not properly re-use NTLM-authenticated proxy connections, which might allow remote attackers to authenticate as other users via a request, a similar issue to CVE-2014-0015.

Ссылки

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:haxx:curl:*:*:*:*:*:*:*:*

Версия до 7.46.0 (включая)

Конфигурация 2

Одно из

cpe:2.3:o:canonical:ubuntu_linux:12.04:*:*:*:lts:*:*:*

cpe:2.3:o:canonical:ubuntu_linux:14.04:*:*:*:lts:*:*:*

cpe:2.3:o:canonical:ubuntu_linux:15.04:*:*:*:*:*:*:*

cpe:2.3:o:canonical:ubuntu_linux:15.10:*:*:*:*:*:*:*

cpe:2.3:o:debian:debian_linux:7.0:*:*:*:*:*:*:*

EPSS

Процентиль: 61%

0.00412

Низкий

7.3 High

CVSS3

5 Medium

CVSS2

Дефекты

CWE-287

Связанные уязвимости

CVE-2016-0755

CVSS3: 7.3

ubuntu

около 10 лет назад

CVE-2016-0755

redhat

около 10 лет назад

CVE-2016-0755

CVSS3: 7.3

debian

около 10 лет назад

The ConnectionExists function in lib/url.c in libcurl before 7.47.0 do ...

openSUSE-SU-2016:0360-1

suse-cvrf

около 10 лет назад

Security update for curl

SUSE-SU-2016:0347-1

suse-cvrf

около 10 лет назад

Security update for curl

EPSS

Процентиль: 61%

0.00412

Низкий

7.3 High

CVSS3

5 Medium

CVSS2

Дефекты

CWE-287