ROS-20220524-21

Идентификатор БДУ ФСТЭК России:

Описание уязвимости:

Уязвимость утилиты командной строки cURL связана с ошибкой в реализации HSTS, которая может позволить curl продолжать использовать протокол HTTP вместо HTTPS, если имя хоста в указанном URL-адресе использовало конечную точку, но не использовало ее при построении кэша HSTS. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, осуществить перехват трафика и получить потенциально конфиденциальную информацию

Идентификатор БДУ ФСТЭК России:

Описание уязвимости:

Уязвимость утилиты командной строки cURL связана с тем как libcurl обрабатывает ранее использованные соединения в пуле соединений для последующих передач. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, отправлять строку аутентификации с одного ресурса на другой, раскрывая учетные данные третьей стороне

Идентификатор БДУ ФСТЭК России:

Описание уязвимости:

Уязвимость утилиты командной строки cURL связана с бесконечным циклом при обработке запросов с параметром CURLOPT_CERTINFO. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, потреблять все доступные системные ресурсы и вызывать условия отказа в обслуживании

Идентификатор БДУ ФСТЭК России:

Описание уязвимости:

Уязвимость утилиты командной строки cURL связана с тем, что синтаксический анализатор URL-адресов curl неправильно принимает разделители URL-адресов с процентным кодированием, такие как «/», при декодировании части имени хоста в URL-адресе, превращая его в другой URL-адрес, использующий неправильное имя хоста, когда он позже извлекается. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, обойти различные внутренние фильтры и проверки и заставить curl подключиться к неправильному веб-приложению

Идентификатор БДУ ФСТЭК России:

Описание уязвимости:

Уязвимость утилиты командной строки cURL связана с тем, что libcurl ошибочно разрешает устанавливать файлы cookie HTTP для доменов верхнего уровня (TLD), если имя хоста снабжено завершающей точкой. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, создавать файлы cookie, которые впоследствии отправляются на другой и не связанный с ним сайт или домен