バージョン7.51.0より前のcurlは、ホスト名の部分が「#」文字で終わる場合、URLの認証局コンポーネントを正しく解析せず、だまされて別のホストに接続する可能性がありました。たとえば、RFCに従って許可されたドメインを探してからcurlを使用してリクエストを行うURLパーサーを使用する場合、セキュリティへの影響を受ける可能性があります。（CVE-2016-8624）影響：ドメイン名が番号記号（#）で終わる場合、cURLがURLの認証局コンポーネントを正しく解析せず、だまされて別のホストに接続される可能性があります。例：http://f5.com#@example.com/x.txt この脆弱性を悪用するには、cURLが無効な形式のURLを解析する必要があります。BIG-IPシステムは、IMAP、FTP、POP3、SMTP、Windows WMI、RealServer、cURLを組み込んだカスタム外部モニターにcURL/libcurlを使用します。BIG-IPシステムでは、cURLユーティリティへのアクセスはローカルで認証されたユーザーに制限されます。

検出

F5 Networks BIG-IP：cURLとlibcurlの脆弱性（K85235351）

high Nessus プラグイン ID 105445

変更ログが見つかりません