CVE-2013-6422 PUBLISHED

In cURL besteht eine Schwachstelle, welche zur Umgehung von Sicherheitsfunktionen ausgenutzt werden kann. Diese Schwachstelle wird dadurch verursacht, dass die CN und SAN Felder von SSL-Zertifikaten nicht ordnungsgemäß überprüft werden, wenn die CURLOPT_SSL_VERIFYPEER Option nicht aktiviert ist. Ein entfernter, anonymer Angreifer kann diese Schwachstelle ausnutzen, um Sicherheitsfunktionen zu umgehen.

EPSS 0.25% · 48.5th percentile

Risk Scores

EPSS Score
0.25%
48.5th percentile

Affected Products

VendorProductVersions
DebianDebian Linux
DellDell NetWorker < 19.9.0.1

Timeline

References

Open in Interactive Console →