Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2023-28319

Опубликовано: 26 мая 2023
Источник: nvd
CVSS3: 7.5
EPSS Низкий

Уязвимость "использования после освобождения" (use-after-free) в libcurl при проверке публичного ключа SSH-сервера с использованием хэша SHA-256

Описание

В curl обнаружена уязвимость типа "использование после освобождения" при работе с библиотекой libcurl, которая реализует проверку открытого ключа SSH-сервера через хэш SHA-256. Когда эта проверка не проходит, libcurl освобождает память для отпечатка (fingerprint) ключа до возврата сообщения об ошибке, содержащего (уже освобожденный) хэш. Это создает риск включения конфиденциальных данных, хранящихся в куче, в сообщение об ошибке, которое может быть показано пользователям или иным образом утечь и раскрыться.

Затронутые версии ПО

  • curl < 8.1.0

Тип уязвимости

  • Использование после освобождения (use-after-free)
  • Утечка конфиденциальных данных

Ссылки

Уязвимые конфигурации

Конфигурация 1
cpe:2.3:a:haxx:curl:*:*:*:*:*:*:*:*
Версия до 8.1.0 (исключая)
Конфигурация 2

Одно из

cpe:2.3:o:apple:macos:*:*:*:*:*:*:*:*
Версия от 11.0 (включая) до 11.7.9 (исключая)
cpe:2.3:o:apple:macos:*:*:*:*:*:*:*:*
Версия от 12.0 (включая) до 12.6.8 (исключая)
cpe:2.3:o:apple:macos:*:*:*:*:*:*:*:*
Версия от 13.0 (включая) до 13.5 (исключая)
Конфигурация 3

Одно из

cpe:2.3:a:netapp:clustered_data_ontap:-:*:*:*:*:*:*:*
cpe:2.3:a:netapp:ontap_antivirus_connector:-:*:*:*:*:*:*:*
Конфигурация 4

Одновременно

cpe:2.3:o:netapp:h300s_firmware:-:*:*:*:*:*:*:*
cpe:2.3:h:netapp:h300s:-:*:*:*:*:*:*:*
Конфигурация 5

Одновременно

cpe:2.3:o:netapp:h500s_firmware:-:*:*:*:*:*:*:*
cpe:2.3:h:netapp:h500s:-:*:*:*:*:*:*:*
Конфигурация 6

Одновременно

cpe:2.3:o:netapp:h700s_firmware:-:*:*:*:*:*:*:*
cpe:2.3:h:netapp:h700s:-:*:*:*:*:*:*:*
Конфигурация 7

Одновременно

cpe:2.3:o:netapp:h410s_firmware:-:*:*:*:*:*:*:*
cpe:2.3:h:netapp:h410s:-:*:*:*:*:*:*:*

EPSS

Процентиль: 54%
0.0032
Низкий

7.5 High

CVSS3

Дефекты

CWE-416
CWE-416

Связанные уязвимости

ubuntu логотип

CVE-2023-28319

CVSS3: 7.5
ubuntu
около 2 лет назад

A use after free vulnerability exists in curl <v8.1.0 in the way libcurl offers a feature to verify an SSH server's public key using a SHA 256 hash. When this check fails, libcurl would free the memory for the fingerprint before it returns an error message containing the (now freed) hash. This flaw risks inserting sensitive heap-based data into the error message that might be shown to users or otherwise get leaked and revealed.

redhat логотип

CVE-2023-28319

CVSS3: 5.9
redhat
около 2 лет назад

A use after free vulnerability exists in curl <v8.1.0 in the way libcurl offers a feature to verify an SSH server's public key using a SHA 256 hash. When this check fails, libcurl would free the memory for the fingerprint before it returns an error message containing the (now freed) hash. This flaw risks inserting sensitive heap-based data into the error message that might be shown to users or otherwise get leaked and revealed.

msrc логотип

CVE-2023-28319

CVSS3: 7.5
msrc
около 2 лет назад

Описание отсутствует

debian логотип

CVE-2023-28319

CVSS3: 7.5
debian
около 2 лет назад

A use after free vulnerability exists in curl <v8.1.0 in the way libcu ...

github логотип

GHSA-6xq7-qqp2-9mmc

CVSS3: 7.5
github
около 2 лет назад

A use after free vulnerability exists in curl <v8.1.0 in the way libcurl offers a feature to verify an SSH server's public key using a SHA 256 hash. When this check fails, libcurl would free the memory for the fingerprint before it returns an error message containing the (now freed) hash. This flaw risks inserting sensitive heap-based data into the error message that might be shown to users or otherwise get leaked and revealed.

EPSS

Процентиль: 54%
0.0032
Низкий

7.5 High

CVSS3

Дефекты

CWE-416
CWE-416