Boletines de Vulnerabilidades

int(6660)

Vulnerabilidad en cURL/libcURL
Clasificación de la vulnerabilidad
Propiedad	Valor
Nivel de Confianza	official+tested
Impacto	Obtener acceso
Dificultad	Avanzado
Requerimientos del atacante	Acceso remoto sin cuenta a un servicio exotico
Información sobre el sistema
Propiedad	Valor
Fabricante afectado	Comercial Software
Software afectado	cURL 7.x
Descripción
Se ha descubierto una vulnerabilidad en cURL/libcURL, que podría ser explotada por atacantes maliciosos para comprometer el sistema de un usuario. La vulnerabilidad está provocada por un error de límites en la función "Curl_sasl_create_digest_md5_message()" (lib/curl_sasl.c) cuando se negocia la autenticación SASL DIGEST-MD5 y podría ser aprovechada para provocar un desbordamiento de la pila. Una explotación con éxito podría permitir la ejecución de código arbitrario pero es necesario engañar al usuario a que se conecte a un servidor malicioso. Esta vulnerabilidad está reportada para las versiones entre 7.26.0 y 7.28.1.
Solución
Actualizar a la versión 7.29.0.
Identificadores estándar
Propiedad	Valor
CVE	CVE-2013-0249
BID
Recursos adicionales
Aviso de seguridad de cURL http://curl.haxx.se/docs/adv_20130206.html Aviso de seguridad de CSIRT-CV http://www.csirtcv.gva.es/es/alertas/desbordamiento-de-memoria-en-curllibcurl.html