CVE-2015-3143
Beschrijving NL
cURL en libcurl 7.10.6 tot en met 7.41.0 hergebruiken NTLM-verbindingen niet correct, waardoor externe aanvallers verbinding kunnen maken als andere gebruikers via een niet-geverifieerd verzoek, een vergelijkbaar probleem met CVE-2014-0015.
Origineel (Engels) tonen
cURL and libcurl 7.10.6 through 7.41.0 does not properly re-use NTLM connections, which allows remote attackers to connect as other users via an unauthenticated request, a similar issue to CVE-2014-0015.
Vendors
Affected products
References
- advisories.mageia.org
- curl.haxx.se
- kb.juniper.net
- lists.apple.com
- lists.fedoraproject.org
- lists.fedoraproject.org
- lists.fedoraproject.org
- lists.fedoraproject.org
- lists.fedoraproject.org
- lists.opensuse.org
- marc.info
- rhn.redhat.com
- www.debian.org
- www.mandriva.com
- www.mandriva.com
- www.oracle.com
- www.oracle.com
- www.securityfocus.com
- www.securitytracker.com
- www.ubuntu.com