BDU:2023-06579

BDU

Низкий

Уязвимость функции curl_easy_duphandle библиотеки libcurl связана с внешним управлением именем или путем файла. Эксплуатация уязвимости мож…

CVSS

3.7

Низкий

EPSS

0.00

Опубликовано

2023-01-01

Обновлено

2023-01-01

Описание

Уязвимость функции curl_easy_duphandle библиотеки libcurl связана с внешним управлением именем или путем файла. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, создать или перезаписать файлы cookie

Теги · CWE

Без аутентификации

Затронутые продукты

Daniel stenberg LibcurlDaniel stenberg LibcurlDaniel stenberg LibcurlDaniel stenberg LibcurlDaniel stenberg LibcurlDaniel stenberg LibcurlDaniel stenberg LibcurlDaniel stenberg LibcurlDaniel stenberg LibcurlDaniel stenberg LibcurlDaniel stenberg LibcurlDaniel stenberg LibcurlDaniel stenberg LibcurlRed hat inc. Red hat jboss core servicesRed hat inc. Red hat jboss core servicesRed hat inc. Red hat jboss core servicesRed hat inc. Red hat jboss core servicesRed hat inc. Red hat jboss core servicesRed hat inc. Red hat jboss core servicesRed hat inc. Red hat jboss core services

Вектор CVSS

CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:L/A:N

Хронология

2023-01-01

Опубликована

2023-01-01

Обновлена

Разбор CVSS 3.1

Вектор атаки

AV: N

Сеть (N)

Сложность атаки

AC: H

Высокая (H)

Требуемые привилегии

PR: N

Отсутствуют (N)

Взаимодействие с пользователем

UI: N

Отсутствует (N)

Область воздействия

S: U

Неизменная (U)

Воздействие на конфиденциальность

C: N

Отсутствует (N)

Воздействие на целостность

I: L

Низкое (L)

Воздействие на доступность

A: N

Отсутствует (N)

Индикаторы эксплуатации

EPSS

0.000 · p0

Известна эксплуатация (KEV)

Нет

Проверки Сканер-ВС

Проверок Сканер-ВС для этой уязвимости в базе пока нет.

Затронутые продукты

Red Hat

Red Hat Jboss Core Services

Продукт	Вендор	Статус
libcurl	daniel stenberg	Отслеживается
libcurl	daniel stenberg	Отслеживается
libcurl	daniel stenberg	Отслеживается
libcurl	daniel stenberg	Отслеживается
libcurl	daniel stenberg	Отслеживается
libcurl	daniel stenberg	Отслеживается
libcurl	daniel stenberg	Отслеживается
libcurl	daniel stenberg	Отслеживается
libcurl	daniel stenberg	Отслеживается
libcurl	daniel stenberg	Отслеживается
libcurl	daniel stenberg	Отслеживается
libcurl	daniel stenberg	Отслеживается
libcurl	daniel stenberg	Отслеживается
red hat jboss core services	red hat inc.	Отслеживается
red hat jboss core services	red hat inc.	Отслеживается
red hat jboss core services	red hat inc.	Отслеживается
red hat jboss core services	red hat inc.	Отслеживается
red hat jboss core services	red hat inc.	Отслеживается
red hat jboss core services	red hat inc.	Отслеживается
red hat jboss core services	red hat inc.	Отслеживается

Показаны первые 20 из 39

Источники данных

BDU

Связанные уязвимости

CVE-2023-38546

Внешние ссылки

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2023-38546@https://github.com/curl/curl/commit/61275672b46d9abb32857404@https://curl.se/docs/CVE-2023-38546.html@https://security.ublinux.ru/CVE-2023-38546@https://redos.red-soft.ru/support/secure/uyazvimosti/mnozhestvennye-uyazvimosti-curl-cve-2023-38546-cve-2023-38545/?sphrase_id=249356@https://security-tracker.debian.org/tracker/CVE-2023-38546@https://altsp.su/obnovleniya-bezopasnosti/@https://поддержка.нппкт.рф/bin/view/ОСнова/Обновления/2.9/@https://wiki.astralinux.ru/astra-linux-se17-bulletin-2024-0212SE17@https://media.defense.gov/2024/Oct/09/2003562611/-1/-1/0/CSA-UPDATE-ON-SVR-CYBER-OPS.PDF@https://wiki.astralinux.ru/astra-linux-se47-bulletin-2024-1031SE47@https://abf.rosa.ru/advisories/ROSA-SA-2025-2748@https://abf.rosa.ru/advisories/ROSA-SA-2025-3094