-Ïîèñê ïî äíåâíèêó

Ïîèñê ñîîáùåíèé â rss_rss_linux_org_ru

 -Ïîäïèñêà ïî e-mail

 

 -Ïîñòîÿííûå ÷èòàòåëè

 -Ñòàòèñòèêà

Ñòàòèñòèêà LiveInternet.ru: ïîêàçàíî êîëè÷åñòâî õèòîâ è ïîñåòèòåëåé
Ñîçäàí: 24.08.2007
Çàïèñåé: 8221
Êîììåíòàðèåâ: 1
Íàïèñàíî: 1


Óÿçâèìîñòü â cURL/libcurl ïðè èñïîëüçîâàíèè HTTP/3 è wolfSSL (CVE-2025-5025)

Ïÿòíèöà, 30 Ìàÿ 2025 ã. 10:44 + â öèòàòíèê

Êîìàíäà ðàçðàáîò÷èêîâ curl âûïóñòèëà îáíîâëåíèå äëÿ óñòðàíåíèÿ óÿçâèìîñòè CVE-2025-5025, îöåíåííîé êàê ñðåäíåé (Medium Severity).

Óÿçâèìîñòü ïðîÿâëÿåòñÿ ïðè âûïîëíåíèè òðåõ óñëîâèé:

 
1. Èñïîëüçóåòñÿ TLS-áèáëèîòåêà wolfSSL
2. Ñîåäèíåíèå óñòàíàâëèâàåòñÿ ïî ïðîòîêîëó HTTP/3 (QUIC).
3. Âêëþ÷åíà ôóíêöèÿ áåçîïàñíîñòè certificate pinning (ïèííèíã ïóáëè÷íîãî êëþ÷à ñåðòèôèêàòà ñåðâåðà).

Ïðîâåðêà ïèííèíãà íå âûïîëíÿëàñü. Ýòî îçíà÷àåò, ÷òî çëîóìûøëåííèê ìîæåò ïðîâåñòè àòàêó 'Àòàêà ïîñðåäíèêà' (MITM-àòàêà) è ïðåäñòàâèòü ëþáîé äåéñòâèòåëüíûé ñåðòèôèêàò, curl ïðèìåò ñîåäèíåíèå, íåñìîòðÿ íà íåñîîòâåòñòâèå îæèäàåìîãî êëþ÷à. Ýòî ïîçâîëÿåò çëîóìûøëåííèêó ïåðåõâàòûâàòü è ìîäèôèöèðîâàòü çàøèôðîâàííûé òðàôèê.

( ÷èòàòü äàëüøå... )

, , , ,

https://www.linux.org.ru/news/security/17983178


 

Äîáàâèòü êîììåíòàðèé:
Òåêñò êîììåíòàðèÿ: ñìàéëèêè

Ïðîâåðêà îðôîãðàôèè: (íàéòè îøèáêè)

Ïðèêðåïèòü êàðòèíêó:

 Ïåðåâîäèòü URL â ññûëêó
 Ïîäïèñàòüñÿ íà êîììåíòàðèè
 Ïîäïèñàòü êàðòèíêó