cURL до 7.56.0 IMAP FETCH Response повреждение памяти

CVSS Meta Temp Score	Текущая цена эксплойта (≈)	Балл интереса CTI
8.1	$0-$5k	0.00

СводкаИнформация

Зафиксирована уязвимость, классифицируемая как критический, в cURL до 7.56.0. Неизвестная функция компонента IMAP FETCH Response Handler вовлечена. Выполнение манипуляции приводит к повреждение памяти. Эта уязвимость проходит под номером CVE-2017-1000257. Атака может быть инициирована удаленно. Эксплойт не найден. Рекомендуется провести обновление затронутого компонента.

ПодробностиИнформация

Зафиксирована уязвимость, классифицируемая как критический, в cURL до 7.56.0. Неизвестная функция компонента IMAP FETCH Response Handler вовлечена. Выполнение манипуляции приводит к повреждение памяти. Указание проблемы через CWE ведет к CWE-119. Уязвимость была выявлена 23.10.2017. Данная уязвимость была опубликована 23.10.2017 исследователем Brian Carpenter с идентификатором adv_20171023 в виде Консультация (Веб-сайт). Консультацию можно прочитать на сайте curl.haxx.se.

Эта уязвимость проходит под номером CVE-2017-1000257. Дата назначения CVE — 31.10.2017. Атака может быть инициирована удаленно. Техническая информация не предоставлена. Данная уязвимость менее популярна, чем в среднем. Эксплойт не найден. На текущий момент стоимость эксплойта может быть примерно USD $0-$5k.

Это объявлено как Не определено. Уязвимость рассматривалась как непубличный эксплойт нулевого дня в течение как минимум 17 дней. В качестве 0-day ориентировочная цена на подпольном рынке составляла около $0-$5k. Сканер уязвимостей Nessus содержит плагин с ID 104105. Это относится к семейству Slackware Local Security Checks. Этот плагин выполняется в контексте типа l. Коммерческий сканер уязвимостей Qualys способен проверить эту проблему с помощью плагина 170430 (SUSE Enterprise Linux Security Update for curl (SUSE-SU-2017:2831-1)).

Установка версии 7.56.1 позволяет решить данный вопрос. Рекомендуется провести обновление затронутого компонента. Мера по смягчению последствий была опубликована 1 дни спустя после раскрытия уязвимости.

Эта уязвимость также документирована в других базах данных уязвимостей: SecurityFocus (BID 101519), SecurityTracker (ID 1039644) и Tenable (104105).

ПродуктИнформация

Тип

• Network Utility Software

Имя

• cURL

Версия

• 7.0
• 7.1
• 7.2
• 7.3
• 7.4
• 7.5
• 7.6
• 7.7
• 7.8
• 7.9
• 7.10
• 7.11
• 7.12
• 7.13
• 7.14
• 7.15
• 7.16
• 7.17
• 7.18
• 7.19
• 7.20
• 7.21
• 7.22
• 7.23
• 7.24
• 7.25
• 7.26
• 7.27
• 7.28
• 7.29
• 7.30
• 7.31
• 7.32
• 7.33
• 7.34
• 7.35
• 7.36
• 7.37
• 7.38
• 7.39
• 7.40
• 7.41
• 7.42
• 7.43
• 7.44
• 7.45
• 7.46
• 7.47
• 7.48
• 7.49
• 7.50
• 7.51
• 7.52
• 7.53
• 7.54
• 7.55
• 7.56.0

Лицензия

• Открытый исходный код

CPE 2.3Информация

• 🔍
• 🔍
• 🔍

CPE 2.2Информация

• 🔍
• 🔍
• 🔍

CVSSv4Информация

VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv3Информация

VulDB Meta Base Score: 8.2
VulDB Meta Temp Score: 8.1

VulDB Базовый балл: 6.3
VulDB Временная оценка: 6.0
VulDB Вектор: 🔍
VulDB Надёжность: 🔍

NVD Базовый балл: 9.1
NVD Вектор: 🔍

ADP CISA Базовый балл: 9.1
ADP CISA Вектор: 🔍

CVSSv2Информация

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

Вектор	Сложность	Аутентификация	Конфиденциальность	Целостность	Доступность
Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать
Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать
Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать

VulDB Базовый балл: 🔍
VulDB Временная оценка: 🔍
VulDB Надёжность: 🔍

NVD Базовый балл: 🔍

ЭксплуатацияИнформация

Класс: повреждение памяти
CWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍

Физический: Нет
Локальный: Нет
Удалённый: Да

Доступность: 🔍
Статус: Не определено

EPSS Score: 🔍
EPSS Percentile: 🔍

Прогноз цен: 🔍
Оценка текущей цены: 🔍

0-Day	Разблокировать	Разблокировать	Разблокировать	Разблокировать
Сегодня	Разблокировать	Разблокировать	Разблокировать	Разблокировать

Nessus ID: 104105
Nessus Имя: Slackware 14.0 / 14.1 / 14.2 / current : curl (SSA:2017-297-01)
Nessus Файл: 🔍
Nessus Риск: 🔍
Nessus Семейство: 🔍
Nessus Context: 🔍

OpenVAS ID: 53379
OpenVAS Имя: Debian Security Advisory DSA 4007-1 (curl - security update)
OpenVAS Файл: 🔍
OpenVAS Семейство: 🔍

Qualys ID: 🔍
Qualys Имя: 🔍

Разведка угрозИнформация

Интерес: 🔍
Активные акторы: 🔍
Активные группы APT: 🔍

КонтрмерыИнформация

Рекомендация: Обновление
Статус: 🔍

Время реакции: 🔍
0-дневное время: 🔍
Время экспозиции: 🔍

Обновление: cURL 7.56.1

ХронологияИнформация

06.10.2017 🔍
23.10.2017 +17 дни 🔍
23.10.2017 +0 дни 🔍
23.10.2017 +0 дни 🔍
24.10.2017 +1 дни 🔍
24.10.2017 +0 дни 🔍
24.10.2017 +0 дни 🔍
25.10.2017 +1 дни 🔍
31.10.2017 +6 дни 🔍
31.10.2017 +0 дни 🔍
16.04.2026 +3088 дни 🔍

ИсточникиИнформация

Консультация: adv_20171023
Исследователь: Brian Carpenter
Статус: Подтверждённый
Подтверждение: 🔍

CVE: CVE-2017-1000257 (🔍)
GCVE (CVE): GCVE-0-2017-1000257
GCVE (VulDB): GCVE-100-108618

OVAL: 🔍

SecurityFocus: 101519 - cURL/libcURL CVE-2017-1000257 Buffer Overflow Vulnerability
SecurityTracker: 1039644

Разное: 🔍

ВходИнформация

Создано: 25.10.2017 10:02
Обновлено: 16.04.2026 00:00
Изменения: 25.10.2017 10:02 (84), 30.11.2019 16:39 (6), 20.01.2021 17:05 (2), 16.04.2026 00:00 (26)
Завершенный: 🔍
Cache ID: 216::103

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Обсуждение

Interested in the pricing of exploits?

See the underground prices here!