JVN List

Name Title Summary Cveinfo Cvssv2 Jvnurl Published Date Last Updated Date Actions
JVNDB-2013-005232  cURL および libcurl における SSL サーバになりすまされる脆弱性  cURL および libcurl は、OpenSSL を使用して構築されている場合、デジタル署名の検証 (CURLOPT_SSL_VERIFYPEER) が無効になっていると、証明書の CN と SAN の名前フィールドの検証 (CURLOPT_SSL_VERIFYPEER) を無効にするため、SSL サーバになりすまされる脆弱性が存在します。  CVE-2013-4545 4.3  http://jvndb.jvn.jp/ja/contents/2013/JVNDB-2013-005232.html  2013-11-15  2015-07-29  View
JVNDB-2014-002142  cURL および libcurl における任意の SSL サーバになりすまされる脆弱性  cURL および libcurl は、OpenSSL、axTLS、QSOSSL または TLS の GSKit ライブラリを使用する場合、X.509 証明書のサブジェクトの Common Name (CN) フィールド内のワイルドカードの IP アドレスを認識するため、任意の SSL サーバになりすまされる脆弱性が存在します。  CVE-2014-0139 5.8  http://jvndb.jvn.jp/ja/contents/2014/JVNDB-2014-002142.html  2014-03-26  2015-07-29  View
JVNDB-2012-002068  curl および libcurl におけるデータインジェクション攻撃の脆弱性  curl および libcurl は、URL からパス名を抽出する間、特殊な文字列に対する処理を適切に行わないため、データインジェクション攻撃を行われる脆弱性が存在します。  CVE-2012-0036 7.5  http://jvndb.jvn.jp/ja/contents/2012/JVNDB-2012-002068.html  2012-04-13  2015-07-29  View
JVNDB-2014-002187  cURL および libcurl におけるサーバになりすまされる脆弱性  cURL および libcurl は、Windows 上で稼動し、かつ SChannel/Winssl TLS バックエンドを使用している場合、数値 IP アドレスを使用する URL にアクセスする際に、サーバのホスト名が X.509 証明書のサブジェクトの Common Name (CN) または SubjectAltName フィールドのドメイン名と一致することを検証しないため、サーバになりすまされる脆弱性が存在します。  CVE-2014-2522 http://jvndb.jvn.jp/ja/contents/2014/JVNDB-2014-002187.html  2014-03-26  2014-08-06  View
JVNDB-2016-004389  cURL および libcurl における制限を回避される脆弱性  cURL および libcurl は、クライアント証明書が変更された場合、TLS セッションの再開を阻止しないため、制限を回避される脆弱性が存在します。  CVE-2016-5419 http://jvndb.jvn.jp/ja/contents/2016/JVNDB-2016-004389.html  2016-08-03  2016-11-17  View

Page 3257 of 13768, showing 5 records out of 68839 total, starting on record 16281, ending on 16285

Actions