p PatchFirst

CVE-2020-8284

CVE-2020-8284

Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.

A malicious server can use the FTP PASV response to trick curl 7.73.0 and earlier into connecting back to a given IP address and port, and this way potentially make curl extract information about services that are otherwise private and not disclosed, for example doing port scanning and service banner extractions.

CVSS 3.7 · Faible · EPSS 3,9% · Correctif disponible

Publication
Mise à jour

Pile logicielle: system

Produits et versions concernés

  • https://github.com/curl/curl

    Versions du logiciel
    • 7.73.0 and earlier: Concernée

    Aucun correctif publié

  • curl Debian:12

    Plages de versions concernées
    • ECOSYSTEM: < 7.74.0-1

    Mettez à jour vers 7.74.0-1

  • curl Debian:13

    Plages de versions concernées
    • ECOSYSTEM: < 7.74.0-1

    Mettez à jour vers 7.74.0-1

  • curl Debian:14

    Plages de versions concernées
    • ECOSYSTEM: < 7.74.0-1

    Mettez à jour vers 7.74.0-1

  • curl Ubuntu:Pro:14.04:LTS

    Versions du logiciel
    • 7.32.0-1ubuntu1
    • 7.33.0-1ubuntu1
    • 7.34.0-1ubuntu1
    • 7.35.0-1ubuntu1
    • 7.35.0-1ubuntu2
    • 7.35.0-1ubuntu2.1
    • 7.35.0-1ubuntu2.2
    • 7.35.0-1ubuntu2.3
    • 7.35.0-1ubuntu2.5
    • 7.35.0-1ubuntu2.6
    • 7.35.0-1ubuntu2.7
    • 7.35.0-1ubuntu2.8
    • 7.35.0-1ubuntu2.9
    • 7.35.0-1ubuntu2.10
    • 7.35.0-1ubuntu2.11
    • 7.35.0-1ubuntu2.12
    • 7.35.0-1ubuntu2.13
    • 7.35.0-1ubuntu2.14
    • 7.35.0-1ubuntu2.15
    • 7.35.0-1ubuntu2.16
    • 7.35.0-1ubuntu2.17
    • 7.35.0-1ubuntu2.19
    • 7.35.0-1ubuntu2.20
    • 7.35.0-1ubuntu2.20+esm2
    • 7.35.0-1ubuntu2.20+esm3
    • 7.35.0-1ubuntu2.20+esm4
    • 7.35.0-1ubuntu2.20+esm5
    Plages de versions concernées
    • ECOSYSTEM: < 7.35.0-1ubuntu2.20+esm6

    Mettez à jour vers 7.35.0-1ubuntu2.20+esm6

  • curl Ubuntu:16.04:LTS

    Versions du logiciel
    • 7.43.0-1ubuntu2
    • 7.45.0-1ubuntu1
    • 7.46.0-1ubuntu1
    • 7.47.0-1ubuntu1
    • 7.47.0-1ubuntu2
    • 7.47.0-1ubuntu2.1
    • 7.47.0-1ubuntu2.2
    • 7.47.0-1ubuntu2.3
    • 7.47.0-1ubuntu2.4
    • 7.47.0-1ubuntu2.5
    • 7.47.0-1ubuntu2.6
    • 7.47.0-1ubuntu2.7
    • 7.47.0-1ubuntu2.8
    • 7.47.0-1ubuntu2.9
    • 7.47.0-1ubuntu2.11
    • 7.47.0-1ubuntu2.12
    • 7.47.0-1ubuntu2.13
    • 7.47.0-1ubuntu2.14
    • 7.47.0-1ubuntu2.15
    • 7.47.0-1ubuntu2.16
    Plages de versions concernées
    • ECOSYSTEM: < 7.47.0-1ubuntu2.18

    Mettez à jour vers 7.47.0-1ubuntu2.18

  • curl Ubuntu:18.04:LTS

    Versions du logiciel
    • 7.55.1-1ubuntu2
    • 7.55.1-1ubuntu2.1
    • 7.57.0-1ubuntu1
    • 7.58.0-2ubuntu1
    • 7.58.0-2ubuntu2
    • 7.58.0-2ubuntu3
    • 7.58.0-2ubuntu3.1
    • 7.58.0-2ubuntu3.2
    • 7.58.0-2ubuntu3.3
    • 7.58.0-2ubuntu3.5
    • 7.58.0-2ubuntu3.6
    • 7.58.0-2ubuntu3.7
    • 7.58.0-2ubuntu3.8
    • 7.58.0-2ubuntu3.9
    • 7.58.0-2ubuntu3.10
    Plages de versions concernées
    • ECOSYSTEM: < 7.58.0-2ubuntu3.12

    Mettez à jour vers 7.58.0-2ubuntu3.12

  • curl Ubuntu:20.04:LTS

    Versions du logiciel
    • 7.65.3-1ubuntu3
    • 7.65.3-1ubuntu4
    • 7.66.0-1ubuntu1
    • 7.67.0-2ubuntu1
    • 7.68.0-1ubuntu1
    • 7.68.0-1ubuntu2
    • 7.68.0-1ubuntu2.1
    • 7.68.0-1ubuntu2.2
    Plages de versions concernées
    • ECOSYSTEM: < 7.68.0-1ubuntu2.4

    Mettez à jour vers 7.68.0-1ubuntu2.4

Sources originales

Vérifiez votre serveur →