NVD

Id
41480  
Name
CVE-2013-6422  
Description
The GnuTLS backend in libcurl 7.21.4 through 7.33.0, when disabling digital signature verification (CURLOPT_SSL_VERIFYPEER), also disables the CURLOPT_SSL_VERIFYHOST check for CN or SAN host name fields, which makes it easier for remote attackers to spoof servers and conduct man-in-the-middle (MITM) attacks.  
Reject
 
CVSS Version
2  
CVSS Score
4  
Severity
Medium  
CVSS Base Score
4  
CVSS Impact Subscore
4.9  
CVSS Exploit Subscore
4.9  
CVSS Vector
(AV:N/AC:H/Au:N/C:P/I:P/A:N)  
Pub Date
2017-01-18  
Published
2013-12-23  
Modified Date
2016-04-07  
Seq
2013-6422  

Actions

Related NVD References

Id NVD Id NVD No. Reference Actions
209588 41480 CVE-2013-6422 http://curl.haxx.se/docs/adv_20131217.html  View
209589 41480 CVE-2013-6422 DSA-2824  View
209590 41480 CVE-2013-6422 http://www.oracle.com/technetwork/topics/security/cpujul2015-2367936.html  View
209591 41480 CVE-2013-6422 USN-2058-1  View
209592 41480 CVE-2013-6422 HPSBMU03112  View

Related JVN

Id Name Title Summary Cveinfo Name Cveinfo Id Nvdinfo Name Nvdinfo Id Cvssv2 Cvssv3 Jvnurl Published Date Last Updated Date Actions
24123 JVNDB-2013-005698 libcurl の GnuTLS バックエンドにおけるサーバになりすまされる脆弱性 libcurl の GnuTLS バックエンドは、デジタル署名の検証 (CURLOPT_SSL_VERIFYPEER) を無効にする場合と同様に、CN または SAN のホスト名フィールドに対する CURLOPT_SSL_VERIFYHOST チェックを無効にするため、サーバになりすまされ、中間者攻撃 (MITM attack) を実行される脆弱性が存在します。 CVE-2013-6422 66364 CVE-2013-6422 41480 4 http://jvndb.jvn.jp/ja/contents/2013/JVNDB-2013-005698.html 2013-12-17 2015-07-29 View