CVE-2016-5419 in Apple macOS

요약 (영어)

curl and libcurl before 7.50.1 do not prevent TLS session resumption when the client certificate has changed, which allows remote attackers to bypass intended restrictions by resuming a session.

예약하다

2016. 06. 10.

공개

2016. 08. 10.

엔트리

VulDB provides additional information and datapoints for this CVE:

아이디	취약성	CWE	악용	대책	CVE
94363	Apple macOS curl 약한 암호화	310	정의되지 않음	공식 수정	CVE-2016-5419
90448	cURL/libcURL TLS Session Resumption Client Certificate 약한 암호화	310	정의되지 않음	공식 수정	CVE-2016-5419