cURL/libcURL até 7.41.0 Request Elevação de Privilégios

CVSS Meta Pontuação Temporária	Preço atual do exploit (≈)	Nota de Interesse CTI
5.1	$0-$5k	0.00

Sumárioinformação

Foi identificada uma vulnerabilidade classificada como problemático em cURL and libcURL até 7.41.0. O elemento afetado é uma função não identificada no componente Request Handler. A manipulação resulta em Elevação de Privilégios. Esta vulnerabilidade é identificada como CVE-2015-3148. Não existe nenhum exploit disponível. Recomenda-se instalar um patch para corrigir esta vulnerabilidade.

Detalhesinformação

Foi identificada uma vulnerabilidade classificada como problemático em cURL and libcURL até 7.41.0. O elemento afetado é uma função não identificada no componente Request Handler. A manipulação resulta em Elevação de Privilégios. O uso do CWE para declarar o problema aponta para CWE-284. Esta vulnerabilidade foi publicada 24/04/2015 (Site). O comunicado foi disponibilizado para download em curl.haxx.se.

Esta vulnerabilidade é identificada como CVE-2015-3148. A atribuição do identificador CVE aconteceu em 10/04/2015. Nenhuma informação técnica disponível. Esta vulnerabilidade apresenta popularidade inferior à média. Não existe nenhum exploit disponível. Atualmente, o preço atual de um exploit pode ser aproximadamente USD $0-$5k no momento. Esta vulnerabilidade é atribuída a T1068 pelo projecto MITRE ATT&CK.

Encontra-se declarado como não definido. Como 0-day, o valor estimado no mercado ilegal era por volta de $0-$5k. O scanner de vulnerabilidades Nessus fornece um plugin com o ID 83057. Pertence à família Amazon Linux Local Security Checks. O plugin opera no contexto do tipo l. O scanner de vulnerabilidade comercial Qualys é capaz de testar este problema com plugin 43619 (Juniper Junos OS Multiple vulnerabilities in cURL versions (JSA10874)).

Recomenda-se instalar um patch para corrigir esta vulnerabilidade.

Outros bancos de dados de vulnerabilidades também documentam esta vulnerabilidade: SecurityFocus (BID 74301), SecurityTracker (ID 1032232), Vulnerability Center (SBV-58208) e Tenable (83057).

Produtoinformação

Tipo

• Network Utility Software

Nome

• cURL
• libcURL

Versão

• 7.0
• 7.1
• 7.2
• 7.3
• 7.4
• 7.5
• 7.6
• 7.7
• 7.8
• 7.9
• 7.10
• 7.11
• 7.12
• 7.13
• 7.14
• 7.15
• 7.16
• 7.17
• 7.18
• 7.19
• 7.20
• 7.21
• 7.22
• 7.23
• 7.24
• 7.25
• 7.26
• 7.27
• 7.28
• 7.29
• 7.30
• 7.31
• 7.32
• 7.33
• 7.34
• 7.35
• 7.36
• 7.37
• 7.38
• 7.39
• 7.40
• 7.41.0

Licença

• código aberto

CPE 2.3informação

• 🔍
• 🔍
• 🔍

CPE 2.2informação

• 🔍
• 🔍
• 🔍

CVSSv4informação

VulDB Vetor: 🔍
VulDB Fiabilidade: 🔍

CVSSv3informação

VulDB Meta Pontuação Base: 5.3
VulDB Meta Pontuação Temporária: 5.1

VulDB Pontuação Base: 5.3
VulDB Pontuação Temporária: 5.1
VulDB Vetor: 🔍
VulDB Fiabilidade: 🔍

CVSSv2informação

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

Vector	Complexidade	Autenticação	Confidencialidade	Integridade	Disponibilidade
Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear
Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear
Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear

VulDB Pontuação Base: 🔍
VulDB Pontuação Temporária: 🔍
VulDB Fiabilidade: 🔍

NVD Pontuação Base: 🔍

Exploraçãoinformação

Classe: Elevação de Privilégios
CWE: CWE-284 / CWE-266
CAPEC: 🔍
ATT&CK: 🔍

Físico: Não
Local: Não
Remoto: Sim

Disponibilidade: 🔍
Estado: Não definido

EPSS Score: 🔍
EPSS Percentile: 🔍

Tendência de preços: 🔍
Estimativa de preço atual: 🔍

0-Day	Desbloquear	Desbloquear	Desbloquear	Desbloquear
Hoje	Desbloquear	Desbloquear	Desbloquear	Desbloquear

Nessus ID: 83057
Nessus Nome: Amazon Linux AMI : curl (ALAS-2015-514)
Nessus Ficheiro: 🔍
Nessus Risco: 🔍
Nessus Família: 🔍
Nessus Context: 🔍

OpenVAS ID: 14611
OpenVAS Nome: Amazon Linux Local Check: ALAS-2015-514
OpenVAS Ficheiro: 🔍
OpenVAS Família: 🔍

Qualys ID: 🔍
Qualys Nome: 🔍

Inteligência de ameaçasinformação

Interesse: 🔍
Atores ativos: 🔍
Grupos APT ativos: 🔍

Contramedidasinformação

Recomendação: Patch
Estado: 🔍

Tempo 0-dia: 🔍

Linha do tempoinformação

10/04/2015 🔍
22/04/2015 +12 dias 🔍
23/04/2015 +1 dias 🔍
24/04/2015 +1 dias 🔍
24/04/2015 +0 dias 🔍
27/04/2015 +3 dias 🔍
28/04/2015 +1 dias 🔍
04/05/2015 +6 dias 🔍
13/04/2016 +345 dias 🔍
14/04/2016 +1 dias 🔍
09/05/2022 +2216 dias 🔍

Fontesinformação

Aconselhamento: USN-2591-1
Estado: Confirmado
Confirmação: 🔍

CVE: CVE-2015-3148 (🔍)
GCVE (CVE): GCVE-0-2015-3148
GCVE (VulDB): GCVE-100-75128

OVAL: 🔍

SecurityFocus: 74301 - cURL/libcURL CVE-2015-3148 Remote Security Bypass Vulnerability
SecurityTracker: 1032232
Vulnerability Center: 58208 - cURL and libcurl 7.10.6 through 7.41.0 Remote Security Bypass Vulnerability, Medium

Veja também: 🔍

Entradainformação

Criado: 28/04/2015 12h09
Atualizado: 09/05/2022 18h58
Ajustamentos: 28/04/2015 12h09 (70), 04/02/2019 16h02 (9), 09/05/2022 18h50 (3), 09/05/2022 18h58 (1)
Completo: 🔍
Cache ID: 216::103

VulDB is the best source for vulnerability data and more expert information about this specific topic.

Discussão

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!