CVE-2016-5420 in Apple macOS
要約 (英語)
curl and libcurl before 7.50.1 do not check the client certificate when choosing the TLS connection to reuse, which might allow remote attackers to hijack the authentication of the connection by leveraging a previously created connection with a different client certificate.
予約する
2016年06月10日
公開
2016年08月10日
エントリ
VulDB provides additional information and datapoints for this CVE:
| 識別子 | 脆弱性 | CWE | 悪用可 | 対策 | CVE |
|---|---|---|---|---|---|
| 94364 | Apple macOS curl 特権昇格 | 285 | 未定義 | 公式な修正 | CVE-2016-5420 |
| 90449 | cURL/libcURL TLS Connection 特権昇格 | 285 | 未定義 | 公式な修正 | CVE-2016-5420 |