V
Сканер-ВС
ENRU
ГлавнаяКаталогИсточникиCWECAPECATT&CKМеры защитыДокументация
←К каталогу
BDU:2023-05819
BDU
ВысокийПодтвержденаЭксплойт есть

Уязвимость интерфейса утилиты командной строки cURL связана с выделением неограниченной памяти при обработке HTTP-заголовков. Эксплуатация …

CVSS
8.8
Высокий
EPSS
0.00
p0
Опубликовано
2023-01-01
Обновлено
2023-01-01
Описание

Уязвимость интерфейса утилиты командной строки cURL связана с выделением неограниченной памяти при обработке HTTP-заголовков. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании

Теги · CWE
Без аутентификации
Затронутые продукты
Daniel stenberg CurlDaniel stenberg CurlDaniel stenberg CurlDaniel stenberg CurlDaniel stenberg CurlDaniel stenberg CurlDaniel stenberg CurlProject harbor HarborProject harbor HarborProject harbor HarborProject harbor HarborProject harbor HarborProject harbor HarborProject harbor HarborАо «лаборатория касперского» Kaspersky endpoint securityАо «лаборатория касперского» Kaspersky endpoint securityАо «лаборатория касперского» Kaspersky endpoint securityАо «лаборатория касперского» Kaspersky endpoint securityАо «лаборатория касперского» Kaspersky endpoint securityАо «лаборатория касперского» Kaspersky endpoint security
Вектор CVSS
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
Хронология
2023-01-01
Опубликована
2023-01-01
Обновлена
Разбор CVSS 3.1
Вектор атаки
AV: N
Сеть (N)
Сложность атаки
AC: L
Низкая (L)
Требуемые привилегии
PR: N
Отсутствуют (N)
Взаимодействие с пользователем
UI: R
Требуется (R)
Область воздействия
S: U
Неизменная (U)
Воздействие на конфиденциальность
C: H
Высокое (H)
Воздействие на целостность
I: H
Высокое (H)
Воздействие на доступность
A: H
Высокое (H)
Индикаторы эксплуатации
EPSS
0.000 · p0
Известна эксплуатация (KEV)
Нет
Проверки Сканер-ВС
CVE-2023-38039
github-poc · https://github.com/Smartkeyss/CVE-2023-38039
Enterprise
Уязвимое ПО
ПродуктВендорСтатус
curldaniel stenbergОтслеживается
curldaniel stenbergОтслеживается
curldaniel stenbergОтслеживается
curldaniel stenbergОтслеживается
curldaniel stenbergОтслеживается
curldaniel stenbergОтслеживается
curldaniel stenbergОтслеживается
harborproject harborОтслеживается
harborproject harborОтслеживается
harborproject harborОтслеживается
harborproject harborОтслеживается
harborproject harborОтслеживается
harborproject harborОтслеживается
harborproject harborОтслеживается
kaspersky endpoint securityао «лаборатория касперского»Отслеживается
kaspersky endpoint securityао «лаборатория касперского»Отслеживается
kaspersky endpoint securityао «лаборатория касперского»Отслеживается
kaspersky endpoint securityао «лаборатория касперского»Отслеживается
kaspersky endpoint securityао «лаборатория касперского»Отслеживается
kaspersky endpoint securityао «лаборатория касперского»Отслеживается
Источники данных
BDU
MSR
Связанные уязвимости
CVE-2023-38039