2023-1664: curl: Mehrere Schwachstellen ermöglichen u. a. das Umgehen von Sicherheitsvorkehrungen

Historie:

Version 1 (2023-07-19 18:44)

Neues Advisory

Version 2 (2023-07-20 11:35)

Das Sicherheitsupdate USN-6237-1 hat eine Regression bezüglich der Verarbeitung von Zertifikats-Wildcards für Ubuntu 22.04 LTS verursacht, die mit diesem Update behoben werden soll.

Version 3 (2023-09-12 11:20)

Für Ubuntu 18.04 ESM, Ubuntu 16.04 ESM und Ubuntu 14.04 ESM stehen korrespondierende Sicherheitsupdates zur Behebung der Schwachstellen in 'curl' zur Verfügung.

Betroffene Software

Office
Systemsoftware

Betroffene Plattformen

Linux

Beschreibung:

Ein Angreifer kann mehrere Schwachstellen aus der Ferne ausnutzen, um Dateien zu manipulieren, Informationen auszuspähen, Sicherheitsvorkehrungen zu umgehen und einen Denial-of-Service (DoS)-Angriff durchzuführen.

Für die Ausnutzung der Schwachstellen sind unterschiedliche Privilegien erforderlich. Eine Schwachstelle erfordert die Interaktion eines Benutzers.

Canonical stellt für Ubuntu 23.04, Ubuntu 22.10, Ubuntu 22.04 LTS und Ubuntu 20.04 LTS Sicherheitsupdates für 'curl' bereit, um die referenzierten Schwachstellen zu beheben.

Schwachstellen:

CVE-2023-28321

Schwachstelle in curl und libcurl ermöglicht Umgehen von Sicherheitsvorkehrungen

CVE-2023-28322

Schwachstelle in libcurl ermöglicht u. a. Ausspähen von Informationen

CVE-2023-32001

Schwachstelle in curl und libcurl ermöglicht u. a. Manipulation von Dateien

© DFN-CERT Services GmbH, all rights reserved!
Bei einer Weitergabe der Informationen außerhalb dieser Webseite ist auf den Ursprung in angemessener Weise hinzuweisen.
Im Übrigen gelten die Bestimmungen zum Copyright für diese Webseite.