漏洞信息详情
Haxx curl 输入验证错误漏洞
- CNNVD编号:CNNVD-201611-122
- 危害等级: 高危
- CVE编号: CVE-2016-8625
- 漏洞类型: 输入验证错误
- 发布时间: 2016-11-08
- 威胁类型: 远程
- 更新时间: 2021-06-30
- 厂 商: haxx
- 漏洞来源: Christian Heimes
漏洞简介
Haxx curl是瑞典Haxx公司的一套利用URL语法在命令行下工作的文件传输工具,该工具支持文件上传和下载,并包含一个用于程序开发的libcurl(客户端URL传输库)。
Haxx curl 7.51.0之前版本中存在输入验证漏洞,该漏洞源于程序使用落后的IDNA 2003标准来处理国际域名。攻击者可利用该漏洞绕过安全限制,执行未授权操作。
漏洞公告
目前厂商已发布升级补丁以修复漏洞,补丁获取链接:
https://curl.haxx.se/docs/adv_20161102K.HTML
参考网址
来源:CONFIRM
链接:https://curl.haxx.se/CVE-2016-8625.patch
来源:MLIST
链接:https://lists.apache.org/thread.HTML/r58af02e294bd07f487e2c64ffc0a29b837db5600e33b6e698b9d696b@%3Cissues.bookkeeper.apache.org%3E
来源:MLIST
链接:https://lists.apache.org/thread.HTML/rf4c02775860db415b4955778a131c2795223f61cb8c6a450893651e4@%3Cissues.bookkeeper.apache.org%3E
来源:REDHAT
链接:https://access.redhat.com/errata/RHSA-2018:3558
来源:SECTRACK
链接:http://www.securitytracker.com/id/1037192
来源:BID
链接:https://www.securityfocus.com/bid/94107
来源:REDHAT
链接:https://access.redhat.com/errata/RHSA-2018:2486
来源:CONFIRM
链接:https://curl.haxx.se/docs/adv_20161102K.HTML
来源:BID
链接:http://www.securityfocus.com/bid/94107
来源:CONFIRM
链接:https://bugzilla.redhat.com/show_bug.cgi?id=CVE-2016-8625
来源:CONFIRM
链接:https://www.tenable.com/security/tns-2016-21
来源:GENTOO
链接:https://security.gentoo.org/glsa/201701-47
受影响实体
- Haxx Curl:7.21.0
- Haxx Curl:7.20.1
- Haxx Curl:7.20.0
- Haxx Curl:7.19.5
- Haxx Curl:7.19.6
补丁
- Haxx cURL/libcURL 远程安全绕过漏洞的修复措施
- Haxx cURL/libcURL 远程安全绕过漏洞的修复措施
评论