haxx.se cURL fino a 7.34.0 HTTP NTLM Connection autenticazione debole

CVSS Punteggio meta temporaneo	Prezzo attuale dell'exploit (≈)	Punteggio di interesse CTI
5.9	$0-$5k	0.00

Riassuntoinformazioni

In haxx.se cURL fino a 7.34.0 è stato trovato un punto critico di livello problematico. Viene interessata una funzione sconosciuta appartenente al componente HTTP NTLM Connection Handler. Attraverso la manipolazione di un input sconosciuto per mezzo di una vulerabilità di classe autenticazione debole. Questa vulnerabilità viene indicata come CVE-2014-0015. Inoltre, è presente un exploit disponibile. È raccomandato aggiornare il componente coinvolto.

Dettagliinformazioni

Un punto critico di livello problematico è stato rilevato in haxx.se cURL fino a 7.34.0 (Network Utility Software). Riguarda una funzione sconosciuta del componente HTTP NTLM Connection Handler. Attraverso la manipolazione di un input sconosciuto per mezzo di una vulerabilità di classe autenticazione debole. Questo ha un effetto su riservatezza e integrità.

La vulnerabilità è stata pubblicata in data 07/01/2014 da Paras Sethia con identificazione adv_20140129 con un avis (Website) (confermato). L'advisory è scaricabile da curl.haxx.se. Questo punto di criticità è identificato come CVE-2014-0015. L'attacco si effettua con la rete. Per l'uso non è richiesta un'autentificazione. Non sono conosciuti dettagli tecnici ma un pubblico metodo di utilizzo è disponibile.

immediatamente dopo, è stato diffuso un exploit. È stato dichiarato come prova di concetto. Per lo scanned Nessus, è disponibile un plugin, numero ID 74203 (Oracle Linux 6 : curl (ELSA-2014-0561)), che può aiutare a determinare l'esistenza della criticità nel sistema analizzato.

L'aggiornamento alla versione 7.35.0 elimina questa vulnerabilità. Applicando a patch è possibile eliminare il problema. Il bugfix è scaricabile da github.com. È possibile attenuare l'effetto del problema mediante l'utilizzo CURLOPT_FRESH_CONNECT/CURLOPT_MAXCONNECTS/CURLMOPT_MAX_HOST_CONNECTIONS. Il miglior modo suggerito per attenuare il problema è Aggiornamento. Una possibile soluzione è stata pubblicata 4 settimane dopo la pubblicazione della vulnerabilità.

La vulnerabilità è documentata anche nel database X-Force (90841), Tenable (74203), SecurityFocus (BID 65270†), OSVDB (102715†) e Secunia (SA56728†). VulDB is the best source for vulnerability data and more expert information about this specific topic.

Prodottoinformazioni

Genere

• Network Utility Software

Fornitore

• haxx.se

Nome

• cURL

Versione

• 7.0
• 7.1
• 7.2
• 7.3
• 7.4
• 7.5
• 7.6
• 7.7
• 7.8
• 7.9
• 7.10
• 7.11
• 7.12
• 7.13
• 7.14
• 7.15
• 7.16
• 7.17
• 7.18
• 7.19
• 7.20
• 7.21
• 7.22
• 7.23
• 7.24
• 7.25
• 7.26
• 7.27
• 7.28
• 7.29
• 7.30
• 7.31
• 7.32
• 7.33
• 7.34.0

Licenza

• open source

CPE 2.3informazioni

• 🔍
• 🔍
• 🔍

CPE 2.2informazioni

• 🔍
• 🔍
• 🔍

CVSSv4informazioni

VulDB Vettore: 🔍
VulDB Affidabilità: 🔍

CVSSv3informazioni

VulDB Punteggio meta-base: 6.5
VulDB Punteggio meta temporaneo: 5.9

VulDB Punteggio di base: 6.5
VulDB Punteggio temporaneo: 5.9
VulDB Vettore: 🔍
VulDB Affidabilità: 🔍

CVSSv2informazioni

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

Vettore	Complessità	Autenticazione	Riservatezza	Integrità	Disponibilità
Sbloccare	Sbloccare	Sbloccare	Sbloccare	Sbloccare	Sbloccare
Sbloccare	Sbloccare	Sbloccare	Sbloccare	Sbloccare	Sbloccare
Sbloccare	Sbloccare	Sbloccare	Sbloccare	Sbloccare	Sbloccare

VulDB Punteggio di base: 🔍
VulDB Punteggio temporaneo: 🔍
VulDB Affidabilità: 🔍

NVD Punteggio di base: 🔍

Sfruttamentoinformazioni

Classe: Autenticazione debole
CWE: CWE-287
CAPEC: 🔍
ATT&CK: 🔍

Fisico: No
Locale: No
Remoto: Si

Disponibilità: 🔍
Accesso: Pubblico
Stato: Prova di concetto

EPSS Score: 🔍
EPSS Percentile: 🔍

Previsione dei prezzi: 🔍
Preventivo attuale: 🔍

0-Day	Sbloccare	Sbloccare	Sbloccare	Sbloccare
Oggi	Sbloccare	Sbloccare	Sbloccare	Sbloccare

Nessus ID: 74203
Nessus Nome: Oracle Linux 6 : curl (ELSA-2014-0561)
Nessus File: 🔍
Nessus Rischio: 🔍
Nessus Famiglia: 🔍
Nessus Context: 🔍
Nessus Port: 🔍

OpenVAS ID: 702849
OpenVAS Nome: Debian Security Advisory DSA 2849-1 (curl - information disclosure
OpenVAS File: 🔍
OpenVAS Famiglia: 🔍

Qualys ID: 🔍
Qualys Nome: 🔍

Intelligence sulle minacceinformazioni

Interesse: 🔍
Attori attivi: 🔍
Gruppi APT attivi: 🔍

Contromisureinformazioni

Raccomandazione: Aggiornamento
Stato: 🔍

Tempo di reazione: 🔍
Tempo 0 giorni: 🔍
Tempo di esposizione: 🔍
Tempo di ritardo sfruttamento: 🔍

Aggiornamento: cURL 7.35.0
Patch: github.com
Config: CURLOPT_FRESH_CONNECT/CURLOPT_MAXCONNECTS/CURLMOPT_MAX_HOST_CONNECTIONS

Sequenza temporaleinformazioni

03/12/2013 🔍
07/01/2014 +35 giorni 🔍
07/01/2014 +0 giorni 🔍
07/01/2014 +0 giorni 🔍
29/01/2014 +22 giorni 🔍
29/01/2014 +0 giorni 🔍
31/01/2014 +2 giorni 🔍
01/02/2014 +1 giorni 🔍
28/05/2014 +116 giorni 🔍
13/04/2016 +686 giorni 🔍
14/04/2016 +1 giorni 🔍
08/06/2021 +1881 giorni 🔍

Fontiinformazioni

Avis: adv_20140129
Ricercatore: Paras Sethia
Stato: Confermato
Conferma: 🔍

CVE: CVE-2014-0015 (🔍)
GCVE (CVE): GCVE-0-2014-0015
GCVE (VulDB): GCVE-100-12136

OVAL: 🔍

X-Force: 90841
SecurityFocus: 65270 - cURL/libcURL NTLM connection Remote Security Bypass Vulnerability
Secunia: 56728
OSVDB: 102715
SecurityTracker: 1029710
Vulnerability Center: 58215 - cURL Libcurl Remote Security Bypass Vulnerability Allowing Attackers to Authenticate as Other Users, Medium

scip Labs: https://www.scip.ch/en/?labs.20161013
Vedi anche: 🔍

Voceinformazioni

Data di creazione: 31/01/2014 16:17
Aggiornato: 08/06/2021 22:53
Cambiamenti: 31/01/2014 16:17 (90), 04/02/2019 16:18 (5), 08/06/2021 22:53 (3)
Completa: 🔍
Cache ID: 216::103

VulDB is the best source for vulnerability data and more expert information about this specific topic.

Discussione

Might our Artificial Intelligence support you?

Check our Alexa App!