漏洞信息详情
cURL/libcURL空字符CA绕过SSL证书验证漏洞
- CNNVD编号:CNNVD-200908-178
- 危害等级: 中危
- CVE编号: CVE-2009-2417
- 漏洞类型: 加密问题
- 发布时间: 2009-08-14
- 威胁类型: 远程
- 更新时间: 2009-08-14
- 厂 商: curl
- 漏洞来源: Scott Cantor
漏洞简介
cURL是命令行传输文件工具,支持FTP、FTPS、HTTP、HTTPS、GOPHER、TELNET、DICT、FILE和LDAP。
cURL的OpenSSL接口代码在处理包含有空字符(\0)的证书字段时错误地将空字符处理为截止字符,因此只会验证空字符前的部分。例如,对于类似于以下的名称:example.com\0.haxx.se
证书是发布给haxx.se的,但curl会错误的验证给example.com,这有助于攻击者通过中间人攻击执行网络钓鱼等欺骗。
漏洞公告
参考网址
来源: XF
名称: curl-certificate-security-bypass(52405)
链接:http://xforce.iss.net/xforce/xfdb/52405
来源: curl.haxx.se
链接:http://curl.haxx.se/CVE-2009-2417/curl-7.19.5-CVE-2009-2417.patch
来源: curl.haxx.se
链接:http://curl.haxx.se/CVE-2009-2417/curl-7.19.0-CVE-2009-2417.patch
来源: curl.haxx.se
链接:http://curl.haxx.se/CVE-2009-2417/curl-7.18.1-CVE-2009-2417.patch
来源: curl.haxx.se
链接:http://curl.haxx.se/CVE-2009-2417/curl-7.16.4-CVE-2009-2417.patch
来源: curl.haxx.se
链接:http://curl.haxx.se/CVE-2009-2417/curl-7.15.5-CVE-2009-2417.patch
来源: curl.haxx.se
链接:http://curl.haxx.se/CVE-2009-2417/curl-7.15.1-CVE-2009-2417.patch
来源: curl.haxx.se
链接:http://curl.haxx.se/CVE-2009-2417/curl-7.12.1-CVE-2009-2417.patch
来源: curl.haxx.se
链接:http://curl.haxx.se/CVE-2009-2417/curl-7.11.0-CVE-2009-2417.patch
来源: curl.haxx.se
链接:http://curl.haxx.se/CVE-2009-2417/curl-7.10.6-CVE-2009-2417.patch
来源: VUPEN
名称: ADV-2009-2263
链接:http://www.vupen.com/english/advisories/2009/2263
来源: BID
名称: 36032
链接:http://www.securityfocus.com/bid/36032
来源: BUGTRAQ
名称: 20090824 rPSA-2009-0124-1 curl
链接:http://www.securityfocus.com/archive/1/archive/1/506055/100/0/threaded
来源: wiki.rpath.com
链接:http://wiki.rpath.com/Advisories:rPSA-2009-0124
来源: shibboleth.internet2.edu
链接:http://shibboleth.internet2.edu/secadv/secadv_20090817.txt
来源: SECUNIA
名称: 36475
链接:http://secunia.com/advisories/36475
来源: SECUNIA
名称: 36238
链接:http://secunia.com/advisories/36238
来源: curl.haxx.se
链接:http://curl.haxx.se/docs/adv_20090812.txt
受影响实体
- Curl Libcurl:7.14
- Curl Libcurl:7.15.1
补丁
暂无
![weinxin](http://zone.ci/zone_ci_images/zone.ci.png)
评论