CVE-2016-0755
Beschrijving NL
De functie ConnectionExists in lib/url.c in libcurl vóór 7.47.0 hergebruikt NTLM-geverifieerde proxyverbindingen niet correct, waardoor externe aanvallers zich via een verzoek kunnen authenticeren als andere gebruikers, een vergelijkbaar probleem met CVE-2014-0015.
Origineel (Engels) tonen
The ConnectionExists function in lib/url.c in libcurl before 7.47.0 does not properly re-use NTLM-authenticated proxy connections, which might allow remote attackers to authenticate as other users via a request, a similar issue to CVE-2014-0015.
Vendors
Affected products
References
- curl.haxx.se
- lists.apple.com
- lists.fedoraproject.org
- lists.fedoraproject.org
- lists.fedoraproject.org
- lists.fedoraproject.org
- lists.opensuse.org
- lists.opensuse.org
- lists.opensuse.org
- packetstormsecurity.com
- www.debian.org
- www.oracle.com
- www.securityfocus.com
- www.securitytracker.com
- www.slackware.com
- www.ubuntu.com
- security.gentoo.org
- support.apple.com