haxx.se cURL bis 7.23.1 Protocol SQL Injection

CVSS Meta Temp ScoreAktueller Exploitpreis (≈)CTI Interest Score
9.0$0-$5k0.00

Zusammenfassunginfo

Eine problematische Schwachstelle wurde in haxx.se cURL bis 7.23.1 entdeckt. Hiervon betroffen ist ein unbekannter Codeblock der Komponente Protocol Handler. Dank der Manipulation mit unbekannten Daten kann eine SQL Injection-Schwachstelle ausgenutzt werden. Diese Verwundbarkeit ist als CVE-2012-0036 gelistet. Es existiert kein Exploit. Ein Upgrade der betroffenen Komponente wird empfohlen.

Detailsinfo

Eine kritische Schwachstelle wurde in haxx.se cURL bis 7.23.1 (Network Utility Software) gefunden. Dies betrifft eine unbekannte Verarbeitung der Komponente Protocol Handler. Dank Manipulation mit einer unbekannten Eingabe kann eine SQL Injection-Schwachstelle ausgenutzt werden. Klassifiziert wurde die Schwachstelle durch CWE als CWE-89. Dies hat Einfluss auf Vertraulichkeit, Integrität und Verfügbarkeit. Die Zusammenfassung von CVE lautet:

curl and libcurl 7.2x before 7.24.0 do not properly consider special characters during extraction of a pathname from a URL, which allows remote attackers to conduct data-injection attacks via a crafted URL, as demonstrated by a CRLF injection attack on the (1) IMAP, (2) POP3, or (3) SMTP protocol.

Die Schwachstelle wurde am 24.01.2012 (Website) herausgegeben. Bereitgestellt wird das Advisory unter curl.haxx.se. Die Verwundbarkeit wird seit dem 07.12.2011 mit der eindeutigen Identifikation CVE-2012-0036 gehandelt. Die Ausnutzbarkeit ist als leicht bekannt. Umgesetzt werden kann der Angriff über das Netzwerk. Das Ausnutzen erfordert keine spezifische Authentisierung. Technische Details oder ein Exploit zur Schwachstelle sind nicht verfügbar. Als Angriffstechnik weist das MITRE ATT&CK Projekt die ID T1505 aus.

Für den Vulnerability Scanner Nessus wurde am 25.01.2012 ein Plugin mit der ID 57689 (Ubuntu 10.10 / 11.04 / 11.10 : curl vulnerability (USN-1346-1)) herausgegeben, womit die Existenz der Schwachstelle geprüft werden kann. Es wird der Family Ubuntu Local Security Checks zugeordnet. Der kommerzielle Vulnerability Scanner Qualys bietet das Plugin 87122 (HP System Management Homepage Multiple Vulnerabilities (HPSBMU02786)) zur Prüfung der Schwachstelle an.

Ein Aktualisieren auf die Version 7.24.0 vermag dieses Problem zu lösen. Das Erscheinen einer Gegenmassnahme geschah direkt nach der Veröffentlichung der Schwachstelle. haxx.se hat so sofort gehandelt.

Unter anderem wird der Fehler auch in den Datenbanken von X-Force (72692), Tenable (57689), SecurityFocus (BID 51665†), OSVDB (78512†) und Secunia (SA47690†) dokumentiert. Die Einträge VDB-59390 und VDB-59365 sind sehr ähnlich. Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Produktinfo

Typ

Hersteller

Name

Version

Lizenz

CPE 2.3info

CPE 2.2info

CVSSv4info

VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 9.4
VulDB Meta Temp Score: 9.0

VulDB Base Score: 9.4
VulDB Temp Score: 9.0
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv2info

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VektorKomplexitätAuthentisierungVertraulichkeitIntegritätVerfügbarkeit
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

NVD Base Score: 🔍

Exploitinginfo

Klasse: SQL Injection
CWE: CWE-89 / CWE-74 / CWE-707
CAPEC: 🔍
ATT&CK: 🔍

Physisch: Nein
Lokal: Nein
Remote: Ja

Verfügbarkeit: 🔍
Status: Nicht definiert

EPSS Score: 🔍
EPSS Percentile: 🔍

Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Dayfreischaltenfreischaltenfreischaltenfreischalten
Heutefreischaltenfreischaltenfreischaltenfreischalten

Nessus ID: 57689
Nessus Name: Ubuntu 10.10 / 11.04 / 11.10 : curl vulnerability (USN-1346-1)
Nessus Datei: 🔍
Nessus Risiko: 🔍
Nessus Family: 🔍
Nessus Port: 🔍

OpenVAS ID: 70715
OpenVAS Name: Debian Security Advisory DSA 2398-1 (curl)
OpenVAS Datei: 🔍
OpenVAS Family: 🔍

Qualys ID: 🔍
Qualys Name: 🔍

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: Upgrade
Status: 🔍

Reaktionszeit: 🔍
0-Day Time: 🔍
Exposure Time: 🔍

Upgrade: cURL 7.24.0

Timelineinfo

07.12.2011 🔍
24.01.2012 +48 Tage 🔍
24.01.2012 +0 Tage 🔍
24.01.2012 +0 Tage 🔍
25.01.2012 +1 Tage 🔍
25.01.2012 +0 Tage 🔍
25.01.2012 +0 Tage 🔍
21.02.2012 +27 Tage 🔍
13.04.2012 +52 Tage 🔍
14.07.2015 +1187 Tage 🔍
15.07.2015 +1 Tage 🔍
20.03.2021 +2075 Tage 🔍

Quelleninfo

Advisory: curl.haxx.se
Status: Bestätigt
Bestätigung: 🔍

CVE: CVE-2012-0036 (🔍)
GCVE (CVE): GCVE-0-2012-0036
GCVE (VulDB): GCVE-100-4577

OVAL: 🔍

X-Force: 72692
SecurityFocus: 51665 - cURL/libcURL Remote Input Validation Vulnerability
Secunia: 47690 - cURL SSL/TLS IV Selection Weakness and URL Sanitisation Vulnerability, Less Critical
OSVDB: 78512
SecurityTracker: 1026586 - cURL URL Sanitization Flaw May Let Remote Users Inject Protocol Commands
Vulnerability Center: 51320 - cURL 7.20.0-7.23.1 IMAP, POP3 and SMTP Remote CRLF Injection, Medium

Siehe auch: 🔍

Eintraginfo

Erstellt: 21.02.2012 01:00
Aktualisierung: 20.03.2021 15:27
Anpassungen: 21.02.2012 01:00 (74), 13.07.2017 09:11 (12), 20.03.2021 15:27 (3)
Komplett: 🔍
Cache ID: 216::103

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Diskussion

Bisher keine Kommentare. Sprachen: de + en.

Bitte loggen Sie sich ein, um kommentieren zu können.

◂ ZurückÜbersichtWeiter ▸

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!