Vulnetix
Try Vulnetix Request Demo
CVE-2013-4545 PUBLISHED

In cURL besteht eine Schwachstelle, welche zur Umgehung von Sicherheitsfunktionen ausgenutzt werden kann. Diese Schwachstelle wird dadurch verursacht, dass die CN und SAN Felder von SSL-Zertifikaten nicht ordnungsgemäß überprüft werden, wenn die CURLOPT_SSL_VERIFYPEER Option nicht aktiviert ist. Ein entfernter, anonymer Angreifer kann diese Schwachstelle ausnutzen, um Sicherheitsfunktionen zu umgehen.

EPSS 0.35% · 57.5th percentile

Risk Scores

EPSS Score
0.35%
57.5th percentile

Affected Products

VendorProductVersions
DebianDebian Linux Squeeze (6.0)
DebianDebian Linux Wheezy (7.0)
UbuntuUbuntu Linux
DellDell NetWorker < 19.9.0.1

Timeline

References

Open in Interactive Console →