p PatchFirst

CVE-2013-6422

CVE-2013-6422

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

The GnuTLS backend in libcurl 7.21.4 through 7.33.0, when disabling digital signature verification (CURLOPT_SSL_VERIFYPEER), also disables the CURLOPT_SSL_VERIFYHOST check for CN or SAN host name fields, which makes it easier for remote attackers to spoof servers and conduct man-in-the-middle (MITM) attacks.

EPSS 2,8% · Corrección disponible

Publicación
Actualización

Pila tecnológica: system

Productos y versiones afectados

  • n/a

    Versiones
    • n/a: Afectada

    Sin corrección publicada

  • curl Debian:12

    Intervalos de versiones afectados
    • ECOSYSTEM: < 7.34.0-1

    Actualiza a 7.34.0-1

  • curl Debian:13

    Intervalos de versiones afectados
    • ECOSYSTEM: < 7.34.0-1

    Actualiza a 7.34.0-1

  • curl Debian:14

    Intervalos de versiones afectados
    • ECOSYSTEM: < 7.34.0-1

    Actualiza a 7.34.0-1

Fuentes originales

Comprueba tu servidor →