FreeBSD：cURL -- URL リクエストインジェクションの脆弱性（caa98ffd-0a92-40d0-b234-fd79b429157e）

medium Nessus プラグイン ID 80453

Language:

概要

リモート FreeBSD ホストには、セキュリティ関連の更新がありません。

説明

cURL の報告：

オフの場合、HTTP プロキシ経由でリクエストをサーバーに送信する際に、libcurl は URL 全体をリクエスト内にコピーして送信します。指定された URL に改行とキャリッジがある場合、これらはプロキシにも合わせて送信されるため、プログラムは、たとえば、注入した HTTP リクエストを URL に組み込んで別に送信することができます。多くのプログラムにより、ある種の外部ソースが、URL を設定したり、求められている URL の一部分を提供したりすることができます。ユーザーから受け取った URL が充分にストリップされていない場合、この欠陥により、悪意のあるユーザーが、意図されていない方法で追加リクエストを行ったり、プログラムが意図していないリクエストをリクエストヘッダーに単に挿入したりする可能性があります。この欠陥の悪用については認識していません。