URL 転送ライブラリである cURL で、複数の脆弱性が発見されました:

  - CVE-2020-8169 Marek Szlagor 氏が、libcurl が騙されて、ホスト名を解決する前にホスト名の先頭にパスワードの一部を追加する可能性があり、これにより部分的なパスワードがネットワーク上および DNS サーバーに漏洩する可能性があることを報告しました。

  - CVE-2020-8177 sn が、同じコマンドラインで -J (--remote-header-name) および -i (--include) オプションを使用すると、悪意のあるサーバーによって curl が騙されてローカルファイルを上書きする可能性があることを報告しました。

  - CVE-2020-8231 Marc Aldorasi 氏が、libcurl のマルチ API を使用するアプリケーションがオプション CURLOPT_CONNECT_ONLY を設定すると、libcurl が間違った接続を使用する可能性があることを報告しました。このため、情報漏洩が発生する可能性があります。

  - CVE-2020-8284 Varnavas Papaioannou 氏が、悪意のあるサーバーが PASV 応答を使用して、curl を騙して任意の IP アドレスとポートに接続し直し、他の方法ではプライベートで開示されていないサービスに関する情報を curl に抽出させる可能性があることを報告しました。

  - CVE-2020-8285 xnynx が、FTP ワイルドカードマッチング機能 (CURLOPT_CHUNK_BGN_FUNCTION) を使用する際に libcurl がスタック空間を使い果たす可能性があることを報告しました。

  - CVE-2020-8286 libcurl が、OCSP 応答が実際に意図された証明書と一致することを検証しないことを報告しました。

  - CVE-2021-22876 Viktor Szakats 氏が、libcurl が発信 HTTP リクエストで自動的に Referer HTTP リクエストヘッダーフィールドに入力する際に、ユーザーの認証情報を URL から取り去らないことを報告しました。

  - CVE-2021-22890 Mingtao Yang 氏が、HTTPS プロキシと TLS 1.3 を使用する場合に、libcurl が HTTPS プロキシから到着するセッションチケットを、リモートサーバーから到着するかのように混乱させる可能性があることを報告しました。このため、HTTPS プロキシが libcurl を騙して、ホストに対して間違ったセッションチケットを使用させ、サーバーの TLS 証明書のチェックを回避する可能性があります。

検出

DebianDSA-4881-1：curl - セキュリティ更新

high Nessus プラグイン ID 148277

バージョン 1.11