PT-2022-6538 · Curl+10 · Curl+9

Kurohiro

·

Publicado

2022-10-29

·

Atualizado

2026-05-18

·

CVE-2022-43551

CVSS v2.0

7.8

Alta

VetorAV:N/AC:L/Au:N/C:C/I:N/A:N
Nome do software vulnerável e versões afetadas
Versões do curl anteriores à 7.87.0
Versões do MySQL Server 5.7.41 e anteriores, 8.0.32 e anteriores
Descrição
Existe uma vulnerabilidade na verificação HSTS do curl que poderia ser contornada para induzi-lo a continuar usando HTTP. O mecanismo HSTS pode ser contornado se o nome do host na URL fornecida utilizar inicialmente caracteres IDN que são substituídos por seus equivalentes ASCII como parte da conversão IDN. Isso poderia permitir que um invasor remoto obtivesse acesso não autorizado a informações protegidas. O problema está relacionado ao armazenamento de informações codificadas em IDN, mas à busca por elas descodificadas, levando a uma transferência de texto não criptografado em solicitações subsequentes.
Recomendações
Para versões do curl anteriores à 7.87.0, atualize para a versão 7.87.0 ou posterior para resolver o problema.
Para versões do MySQL Server 5.7.41 e anteriores, 8.0.32 e anteriores, atualize para uma versão que inclua a correção para esta vulnerabilidade.
Como solução alternativa temporária, considere desativar o suporte a HSTS no curl até que um patch esteja disponível.
Restrinja o acesso à funcionalidade vulnerável do curl para minimizar o risco de exploração.

Exploit

Correção

DoS

Cleartext Transmission of Sensitive Information

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

ALT-PU-2022-3379
ALT-PU-2022-3439
ALT-PU-2023-5727
ALT-PU-2023-7320
ALT-PU-2023-7463
ALT-PU-2023-7647
ALT-PU-2023-7888
AZL-12107
AZL-12930
AZL-34616
AZL-38788
BDU:2023-02157
CLEANSTART-2026-AY18527
CLEANSTART-2026-BW46578
CLEANSTART-2026-DI23929
CLEANSTART-2026-LQ42192
CLEANSTART-2026-OF85770
CVE-2022-43551
MGASA-2022-0483
OESA-2023-1007
OESA-2023-1834
OESA-2023-1835
OESA-2023-1836
OESA-2024-2071
OPENSUSE-SU-2022_4597-1
OPENSUSE-SU-2024:12583-1
RHSA-2023:3354
SUSE-SU-2022:4597-1
SUSE-SU-2022_4597-1
USN-5788-1

Produtos afetados

Alt Linux
Debian
Ibm Aix
Linuxmint
Apple Macos
Mysql Server
Red Os
Suse
Ubuntu
Curl