cURL/libcURL 7.20.0/7.21.0/7.31.0 HTTP POST curl_easy_duphandle Divulgação de Informação

CVSS Meta Pontuação TemporáriaPreço atual do exploit (≈)Nota de Interesse CTI
5.7$0-$5k0.00

Sumárioinformação

Foi detectada uma vulnerabilidade classificada como problemático em cURL and libcURL 7.20.0/7.21.0/7.31.0. O elemento afetado é a função curl_easy_duphandle no componente HTTP POST Handler. A manipulação resulta em Divulgação de Informação. Esta vulnerabilidade é identificada como CVE-2014-3707. Não existe nenhum exploit disponível. É recomendado que o componente afetado seja atualizado.

Detalhesinformação

Foi detectada uma vulnerabilidade classificada como problemático em cURL and libcURL 7.20.0/7.21.0/7.31.0. O elemento afetado é a função curl_easy_duphandle no componente HTTP POST Handler. A manipulação resulta em Divulgação de Informação. A definição de CWE para a vulnerabilidade é CWE-200. O relatório resume-se a:

This bug requires CURLOPT_COPYPOSTFIELDS and curl_easy_duphandle() to be used in that order, and then the duplicate handle must be used to perform the HTTP POST. The curl tool is not affected, it does not use this sequence.
Esta vulnerabilidade foi publicada 05/11/2014 por Symeon Paraschoudis como adv_20141105.html como Aconselhamento (Site). O comunicado foi disponibilizado para download em curl.haxx.se. A liberação pública foi coordenada com o fornecedor.

Esta vulnerabilidade é identificada como CVE-2014-3707. A atribuição do identificador CVE aconteceu em 14/05/2014. Há detalhes técnicos disponíveis. Esta vulnerabilidade apresenta popularidade inferior à média. Não existe nenhum exploit disponível. Neste momento, o preço atual de um exploit pode ser cerca de USD $0-$5k agora. Esta vulnerabilidade é atribuída a T1592 pelo projecto MITRE ATT&CK.

A vulnerabilidade foi tratada como uma exploração não pública de dia zero durante pelo menos 50 dias. Esperamos que o dia 0 tenha valido aproximadamente $0-$5k. O scanner de vulnerabilidades Nessus fornece um plugin com o ID 81287. Pertence à família SuSE Local Security Checks. O plugin opera no contexto do tipo l. Está utilizando a porta 0. O scanner de vulnerabilidade comercial Qualys é capaz de testar este problema com plugin 43619 (Juniper Junos OS Multiple vulnerabilities in cURL versions (JSA10874)).

Fazer upgrade para a versão 7.39.0 pode mitigar este problema. O patch pode ser baixado em curl.haxx.se. É recomendado que o componente afetado seja atualizado.

Outros bancos de dados de vulnerabilidades também documentam esta vulnerabilidade: SecurityFocus (BID 70988), X-Force (98562), Vulnerability Center (SBV-58209) e Tenable (81287).

Produtoinformação

Tipo

Nome

Versão

Licença

CPE 2.3informação

CPE 2.2informação

CVSSv4informação

VulDB Vetor: 🔍
VulDB Fiabilidade: 🔍

CVSSv3informação

VulDB Meta Pontuação Base: 6.5
VulDB Meta Pontuação Temporária: 5.7

VulDB Pontuação Base: 6.5
VulDB Pontuação Temporária: 5.7
VulDB Vetor: 🔍
VulDB Fiabilidade: 🔍

CVSSv2informação

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VectorComplexidadeAutenticaçãoConfidencialidadeIntegridadeDisponibilidade
DesbloquearDesbloquearDesbloquearDesbloquearDesbloquearDesbloquear
DesbloquearDesbloquearDesbloquearDesbloquearDesbloquearDesbloquear
DesbloquearDesbloquearDesbloquearDesbloquearDesbloquearDesbloquear

VulDB Pontuação Base: 🔍
VulDB Pontuação Temporária: 🔍
VulDB Fiabilidade: 🔍

NVD Pontuação Base: 🔍

Exploraçãoinformação

Classe: Divulgação de Informação
CWE: CWE-200 / CWE-284 / CWE-266
CAPEC: 🔍
ATT&CK: 🔍

Físico: Não
Local: Não
Remoto: Sim

Disponibilidade: 🔍
Estado: Não provado

EPSS Score: 🔍
EPSS Percentile: 🔍

Tendência de preços: 🔍
Estimativa de preço atual: 🔍

0-DayDesbloquearDesbloquearDesbloquearDesbloquear
HojeDesbloquearDesbloquearDesbloquearDesbloquear

Nessus ID: 81287
Nessus Nome: openSUSE Security Update : curl (openSUSE-2015-125)
Nessus Ficheiro: 🔍
Nessus Risco: 🔍
Nessus Família: 🔍
Nessus Context: 🔍
Nessus Port: 🔍

OpenVAS ID: 703069
OpenVAS Nome: Debian Security Advisory DSA 3069-1 (curl - security update)
OpenVAS Ficheiro: 🔍
OpenVAS Família: 🔍

Qualys ID: 🔍
Qualys Nome: 🔍

Inteligência de ameaçasinformação

Interesse: 🔍
Atores ativos: 🔍
Grupos APT ativos: 🔍

Contramedidasinformação

Recomendação: Atualização
Estado: 🔍

Tempo de resposta: 🔍
Tempo 0-dia: 🔍
Tempo de exposição: 🔍

Atualização: cURL/libcURL 7.39.0
Patch: curl.haxx.se

Linha do tempoinformação

14/05/2014 🔍
16/09/2014 +125 dias 🔍
05/11/2014 +50 dias 🔍
05/11/2014 +0 dias 🔍
05/11/2014 +0 dias 🔍
10/11/2014 +5 dias 🔍
15/11/2014 +5 dias 🔍
11/02/2015 +88 dias 🔍
13/04/2016 +427 dias 🔍
14/04/2016 +1 dias 🔍
24/02/2022 +2142 dias 🔍

Fontesinformação

Aconselhamento: adv_20141105.html
Pessoa: Symeon Paraschoudis
Estado: Confirmado
Confirmação: 🔍
Coordenado: 🔍

CVE: CVE-2014-3707 (🔍)
GCVE (CVE): GCVE-0-2014-3707
GCVE (VulDB): GCVE-100-68128

OVAL: 🔍

X-Force: 98562 - cURL/libcURL curl_easy_duphandle() information disclosure, Medium Risk
SecurityFocus: 70988 - cURL/libcURL 'curl_easy_duphandle()' Function Heap Memory Corruption Vulnerability
Vulnerability Center: 58209 - libcurl 7.17.1 - 7.38.0 curl_easy_duphandle Function Remote Information Disclosure Vulnerability, Low

Vários: 🔍
Veja também: 🔍

Entradainformação

Criado: 10/11/2014 09h25
Atualizado: 24/02/2022 09h06
Ajustamentos: 10/11/2014 09h25 (89), 04/02/2019 16h07 (1), 24/02/2022 09h06 (3)
Completo: 🔍
Cache ID: 216::103

VulDB is the best source for vulnerability data and more expert information about this specific topic.

Discussão

Ainda sem comentários. Idiomas: pt + es + en.

Por favor, inicie sessão para comentar.

◂ VoltarVisão GeralPróximo ▸

Interested in the pricing of exploits?

See the underground prices here!