cURL プロジェクトによる報告：

libcurl は、デジタル署名認証がオフであると、CN 証明書や SAN 名前フィールドのチェックがない場合に脆弱です。

libcurl は、サーバーの TLS 証明書の検証で、2 つの別個で独立したオプションを提供します。CURLOPT_SSL_VERIFYPEER および CURLOPT_SSL_VERIFYHOST。最初のオプションは libcurl に対して CA 証明書バンドルを使用してトラストチェーンを検証するよう指示しますが、二番目のオプションは libcurl に対してサーバー証明書の名前フィールドが基準を満たしているかを確認します。どちらのオプションも、デフォルトで有効になっています。

この欠陥には、アプリケーションで CURLOPT_SSL_VERIFYPEER を無効にしていると、libcurl も間違えて CURLOPT_SSL_VERIFYHOST チェックを省略するという影響があります。アプリケーションで CURLOPT_SSL_VERIFYPEER を無効にできますが、それでも他の方法を使用して、独自にチェックを行うことで、セキュリティを達成できます。

いずれかが同時に両方のオプションを有効にするか、両方を無効にするので、curl コマンドラインツールは、この問題の影響を受けません。

検出

FreeBSD：cURL ライブラリ -- GnuTLS で cert 名のチェックを無視（4e1f4abc-6837-11e3-9cda-3c970e169bc2）

medium Nessus プラグイン ID 71530

変更ログが見つかりません