Карточка уязвимости
Характеристики уязвимости
Уровень опасности
Оценка CVSS
(AV:N/AC:M/Au:N/C:P/I:P/A:P)
Производитель ПО
Наименование ПО
curl
(Unknown)
Описание
Реализация переадресации в curl и libcurl, когда включен CURLOPT_FOLLOWLOCATION, допускает произвольные значения Location, что может позволить удаленным HTTP-серверам отправить произвольные запросы внутренним серверам, читать или перезаписывать произвольные файлы, используя перенаправление на file: URL, или выполнять произвольные команды, используя перенаправление на scp: URL.
Как исправить
Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
http://curl.haxx.se/
http://bugzilla.redhat.com/485271
http://curl.haxx.se/
http://bugzilla.redhat.com/485271
Ссылки
http://bugzilla.redhat.com/485271
BID (33962): http://www.securityfocus.com/bid/33962
XF (curl-location-security-bypass(49030)): http://xforce.iss.net/xforce/xfdb/49030
BID (33962): http://www.securityfocus.com/bid/33962
XF (curl-location-security-bypass(49030)): http://xforce.iss.net/xforce/xfdb/49030
