漏洞信息详情
Haxx libcurl 信任管理问题漏洞
- CNNVD编号：CNNVD-201106-322
- 危害等级： 中危
- CVE编号： CVE-2011-2192
- 漏洞类型： 信任管理问题
- 发布时间： 2011-06-28
- 威胁类型： 远程
- 更新时间： 2021-06-17
- 厂 商： curl
- 漏洞来源：
漏洞简介
HAXX Haxx libcurl是瑞典HAXX公司的一个免费、开源的客户端URL传输库。该库支持FTP、FTPS、TFTP、HTTP等。
libcurl 7.10.6至7.21.6版本存在信任管理问题漏洞，该漏洞源于http_negotiate.c中的Curl_input_negotiate函数在GSSAPI认证过程中无条件地执行认证授权。远程攻击者可借助GSSAPI请求进行欺骗攻击，获取客户端的安全证书，恶意服务器可通过使用相同的GSSAPI机制来模仿其他服务器的客户端。
漏洞公告
目前厂商已经发布了升级补丁以修复此安全问题，补丁获取链接：
http://www.ubuntu.com/usn/USN-1158-1/
参考网址
来源:SECUNIA
链接:http://secunia.com/advisories/45047
来源:CMS.zone.ci/e/tags/htag.php?tag=Apple target=_blank class=infotextkey>Apple
链接:http://lists.CMS.zone.ci/e/tags/htag.php?tag=Apple target=_blank class=infotextkey>Apple.com/archives/security-announce/2012/Feb/msg00000.HTML
来源:CONFIRM
链接:https://bugzilla.redhat.com/show_bug.cgi?id=711454
来源:REDHAT
链接:http://www.redhat.com/support/errata/RHSA-2011-0918.HTML
来源:CONFIRM
链接:http://curl.haxx.se/curl-gssapi-delegation.patch
来源:MANDRIVA
链接:http://www.mandriva.com/security/advisories?name=MDVSA-2011:116
来源:DEBIAN
链接:https://www.debian.org/security/2011/dsa-2271
来源:FEDORA
链接:http://lists.fedoraproject.org/pipermail/package-announce/2011-July/062287.HTML
来源:CONFIRM
链接:http://curl.haxx.se/docs/adv_20110623.HTML
来源:SECUNIA
链接:http://secunia.com/advisories/45181
来源:CONFIRM
链接:http://support.CMS.zone.ci/e/tags/htag.php?tag=Apple target=_blank class=infotextkey>Apple.com/kb/HT5130
来源:SECTRACK
链接:http://www.securitytracker.com/id?1025713
来源:UBUNTU
链接:http://www.ubuntu.com/usn/USN-1158-1
来源:GENTOO
链接:http://security.gentoo.org/glsa/glsa-201203-02.xml
来源:FEDORA
链接:http://lists.fedoraproject.org/pipermail/package-announce/2011-June/061992.HTML
来源:SECUNIA
链接:http://secunia.com/advisories/48256
来源:SECUNIA
链接:http://secunia.com/advisories/45067
来源:SECUNIA
链接:http://secunia.com/advisories/45144
来源:SECUNIA
链接:http://secunia.com/advisories/45088
受影响实体
- Curl Libcurl:7.21.6
- Curl Libcurl:7.21.5
- Curl Libcurl:7.21.4
- Curl Libcurl:7.21.3
- Curl Libcurl:7.21.2
补丁
- cURL GSSAPI证书授权漏洞的修复措施
评论