Tento report bol preložený pomocou AI; preklad zatiaľ nikto neskontroloval. Pôvodný jazyk: čeština.
[TLP:CLEAR] Curl opravuje stredne závažnú zraniteľnosť
Curl vo verzii 8.10.0 opravuje stredne závažnú zraniteľnosť [1]. Z operačných systémov vydal opravu napríklad Debian pre vydania sid a trixie vo verzii 8.10.1-1 [2]. Ubuntu vydalo opravu vo verziách 7.68.0-1ubuntu2.24, 7.81.0-1ubuntu1.18 a 8.5.0-2ubuntu10.4 [3].
Neautentizovanému vzdialenému útočníkovi je umožnené zneužiť chybu v implementácii curl, ktorá nesprávne overuje stav certifikátu servera pri použití rozšírenia TLS Certificate Status Request (OCSP stapling). Ak OCSP vráti stav iný ako „revoked“ (napríklad „unauthorized“), curl tento stav nesprávne považuje za platný, čo umožňuje útočníkovi použiť neplatný alebo nedôveryhodný certifikát. Tento problém sa vyskytuje iba v prípade, že je curl zostavený tak, aby používal knižnicu GnuTLS [1].
Zraniteľnosť sa nachádza v produkte:
- curl; >=7.41.0, <=8.9.1
CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:N
Viac informácií:
- CVE-2024-8096 na cve.org, NVD
- CWE-295: Improper Certificate Validation na cwe.mitre.org
Zraniteľnosť bola verejne oznámená 11. 9. 2024.
Odkazy
Za CESNET, z.s.p.o. Michaela Jarošová dňa 27. 9. 2024.