cURL/libcURL GSS/Negotiate特征伪造安全漏洞

CVE编号

CVE-2011-2192

利用情况

暂无

补丁情况

官方补丁

披露时间

2011-07-08

漏洞描述

cURL是一款命令行传输文件工具，支持FTP、FTPS、HTTP、HTTPS、GOPHER、TELNET、DICT、FILE和LDAP等协议。该漏洞是由于GSS/Negotiate功能无条件执行验证凭证授权引起的，允许服务器获得客户端的安全验证信息。允许恶意服务器伪造任何使用相同GSSAPI机制的客户端。要成功利用此漏洞需要诱使用户使用GSS/Negotiate功能连接恶意服务器。

解决建议

Daniel Stenberg curl 7.21.7已经修复此漏洞，建议用户下载使用：http://curl.haxx.se/

参考链接
http://curl.haxx.se/curl-gssapi-delegation.patch
http://curl.haxx.se/docs/adv_20110623.html
http://lists.apple.com/archives/security-announce/2012/Feb/msg00000.html
http://lists.fedoraproject.org/pipermail/package-announce/2011-July/062287.html
http://lists.fedoraproject.org/pipermail/package-announce/2011-June/061992.html
http://secunia.com/advisories/45047
http://secunia.com/advisories/45067
http://secunia.com/advisories/45088
http://secunia.com/advisories/45144
http://secunia.com/advisories/45181
http://secunia.com/advisories/48256
http://security.gentoo.org/glsa/glsa-201203-02.xml
http://support.apple.com/kb/HT5130
http://www.debian.org/security/2011/dsa-2271
http://www.mandriva.com/security/advisories?name=MDVSA-2011:116
http://www.redhat.com/support/errata/RHSA-2011-0918.html
http://www.securitytracker.com/id?1025713
http://www.ubuntu.com/usn/USN-1158-1
https://bugzilla.redhat.com/show_bug.cgi?id=711454

受影响软件情况

#	类型	厂商	产品	版本	影响面
1
	运行在以下环境
	应用	haxx	libcurl	*	From (including) 7.10.6	Up to (including) 7.21.6
	运行在以下环境
	系统	redhat_6	curl	*		Up to (excluding) 0:7.12.1-17.el4
	运行在以下环境
	系统	suse_11	curl	*		Up to (excluding) 7.19.7-1.18

阿里云评分 3.6

• 攻击路径 远程
• 攻击复杂度 容易
• 权限要求 无需权限
• 影响范围 有限影响
• EXP成熟度 未验证
• 补丁情况 官方补丁
• 数据保密性 无影响
• 数据完整性 传输被破坏
• 服务器危害 无影响
• 全网数量 N/A

CWE-ID 漏洞类型