CVE-2017-2628 in Red Hat

Tóm tắt

Bởi VulDB • 19/06/2026

curl, được phân phối trong Red Hat Enterprise Linux 6 trước phiên bản 7.19.7-53, không sao chép chính xác bản vá cho CVE-2015-3148 do không phản ánh đúng thực tế là định nghĩa HAVE_GSSAPI đã được thay thế bằng USE_HTTP_NEGOTIATE. Lỗi này được đưa vào trong RHEL 6.7 và chỉ ảnh hưởng đến curl trên RHEL 6.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Đặt trước: 01/12/2016
• Tiết lộ: 12/03/2018
• Kiểm duyệt: được chấp nhận
• mục: VDB-114390
• CPE: sẵn sàng
• CWE: CWE-284 (Đã xác nhận)
• CVSS: 9.8 (NVD)
• EPSS: 0.03868
• KEV: không
• Các hoạt động: rất thấp
• ngành: Chemical, Energy, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-2628
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-2628
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-2628/