2021-0663: cURL: Mehrere Schwachstellen ermöglichen u. a. die Manipulation von Dateien

Historie:

Version 1 (2021-04-01 12:41): Neues Advisory

Betroffene Software

Office
Systemsoftware

Betroffene Plattformen

Linux

Beschreibung:

Ein Angreifer kann mehrere Schwachstellen aus der Ferne ausnutzen, um Dateien zu manipulieren, Informationen auszuspähen, Sicherheitsvorkehrungen zu umgehen und einen Denial-of-Service (DoS)-Angriff durchzuführen. Eine weitere Schwachstelle kann im benachbarten Netzwerk mit Hilfe eines speziell präparierten HTTPS-Proxies ausgenutzt werden, um einen Man-in-the-Middle (MitM)-Angriff durchzuführen. Mehrere Schwachstellen erfordern die Interaktion eines Benutzers.

Debian stellt für Debian 10 Buster (stable) die Version 7.64.0-4+deb10u2 von 'curl' als Sicherheitsupdate zur Behebung der Schwachstellen bereit.

Schwachstellen:

CVE-2020-8169

Schwachstelle in libcurl ermöglicht Ausspähen von Informationen

CVE-2020-8177

Schwachstelle in cURL ermöglicht Manipulation von Dateien

CVE-2020-8231

Schwachstelle in cURL und libcurl ermöglicht Ausspähen von Informationen

CVE-2020-8284

Schwachstelle in cURL ermöglicht Ausspähen von Informationen

CVE-2020-8285

Schwachstelle in cURL ermöglicht Denial-of-Service-Angriff

CVE-2020-8286

Schwachstelle in cURL ermöglicht Umgehen von Sicherheitsvorkehrungen

CVE-2021-22876