プロジェクトcurlのセキュリティアドバイザリー:

適切な32ビットのランダム値を返すlibcurlの（新しい）内部関数の実装が不十分であり、ポインターが指すバッファに値を書き込む代わりにポインターを上書きしていました。

このランダム値は、Digest認証およびNTLM認証のnonceを生成して、HTTP formpostなどで境界文字列を生成するために使用されます。弱い、または事実上存在しないランダムがあると、これらの操作が脆弱になります。

これは7.52.0で新たに導入された関数であり、libcurlに確実に可能な限り強力なランダム（バックエンドTLS暗号ライブラリが存在する場合、このライブラリから提供）を使用させるためのオーバーホールの結果です。障害のある関数がこのコミットで導入されました。

この欠陥の悪用については確認されていません。

検出

FreeBSD : cURL -- 初期化されていないランダムな脆弱性（c40ca16c-4d9f-4d70-8b6c-4d53aeb8ead4）

high Nessus プラグイン ID 96120

変更ログが見つかりません