PT-2021-4598 · Libcurl+8 · Libcurl+8
Publicado
2021-05-27
·
Atualizado
2026-05-18
·
CVE-2021-22924
CVSS v2.0
4.3
Média
| Vetor | AV:N/AC:M/Au:N/C:P/I:N/A:N |
Nome do software vulnerável e versões afetadas
libcurl (versões afetadas não especificadas)
Descrição
O problema decorre de erros na lógica da função de correspondência de configuração da libcurl, que não leva em conta o ‘issuercert’ e compara caminhos de arquivo sem distinguir maiúsculas de minúsculas. Isso pode levar a libcurl a reutilizar conexões incorretas, permitindo potencialmente que um invasor remoto acesse dados confidenciais. Os caminhos de arquivo podem ser sensíveis a maiúsculas e minúsculas em muitos sistemas, mas essa sensibilidade pode variar dependendo do sistema de arquivos utilizado. A comparação também não inclui o ‘issuer cert’, que é usado para verificar o certificado do servidor.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Exploit
RCE
Improper Certificate Validation
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Alt Linux
Astra Linux
Centos
Linuxmint
Red Hat
Rocky Linux
Suse
Ubuntu
Libcurl