libcurl CVE-2020-06411: FTP连接重用导致证书继承漏洞

漏洞概述 漏洞编号: CVE-2020-06411 漏洞类型: FTP 连接重用继承客户端证书 漏洞描述: 使用 配置为 的 可以重用之前可能通过 身份验证的 连接。第二个句柄既不会执行新的 TLS 握手，也不会进行新的 FTP 登录，因此服务器继续授权第一个句柄的证书身份。 严重性: 低 发布日期: 2020-10-14T00:00:00.002Z 影响范围 受影响版本: 所有版本 受影响软件: - 软件名称: libcurl - 软件版本: 8.21.0 - 软件类型: 库 修复方案 修复版本: 8.22.0 修复时间: 2020-10-14T00:00:00.002Z 修复链接: https://github.com/curl/curl.git 修复提交: 贡献者 Stamatis Fort (Aisite Research): 发现者 Stefan Eissing: 报告者 漏洞详情 漏洞标识: CWE-488 漏洞描述: 暴露于错误会话的数据元素 漏洞影响: 数据泄露 漏洞链接 漏洞详情页面: https://nvd.nist.gov/vuln/detail/CVE-2020-06411 漏洞报告页面: https://curl.se/cve/CVE-2020-06411.html 漏洞数据库页面: https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-06411 漏洞修复链接 修复提交链接: https://github.com/curl/curl/commit/4f7212f6e82b902a9a4d0642f700160905 漏洞修复版本 修复版本: 8.22.0 漏洞修复时间 修复时间: 2020-10-14T00:00:00.002Z 漏洞修复链接 修复提交链接: https://github.com/curl/curl/commit/4f7212f6e82b902a9a4d0642f700160905 漏洞修复版本 修复版本: 8.22.0 漏洞修复时间 修复时间: 2020-10-14T00:00:00.002Z 漏洞修复链接 修复提交链接: https://github.com/curl/curl/commit/4f7212f6e82b902a9a4d0642f700160905 漏洞修复版本 修复版本: 8.22.0 漏洞修复时间 修复时间: 2020-10-14T00:00:00.002Z 漏洞修复链接 修复提交链接: https://github.com/curl/curl/commit/4f7212f6e82b902a9a4d0642f700160905 漏洞修复版本 修复版本: 8.22.0 漏洞修复时间 修复时间: 2020-10-14T00:00:00.002Z 漏洞修复链接 修复提交链接: https://github.com/curl/curl/commit/4f7212f6e82b902a9a4d0642f700160905 漏洞修复版本 修复版本: 8.22.0 漏洞修复时间 修复时间: 2020-10-14T00:00:00.002Z 漏洞修复链接 修复提交链接: https://github.com/curl/curl/commit/4f7212f6e82b902a9a4d0642f700160905 漏洞修复版本 修复版本: 8.22.0 漏洞修复时间 修复时间: 2020-10-14T00:00:00.002Z 漏洞修复链接 修复提交链接: https://github.com/curl/curl/commit/4f7212f6e82b902a9a4d0642f700160905 漏洞修复版本 修复版本: 8.22.0 漏洞修复时间 修复时间: 2020-10-14T00:00:00.002Z 漏洞修复链接 修复提交链接: https://github.com/curl/curl/commit/4f7212f6e82b902a9a4d0642f700160905 漏洞修复版本 修复版本: 8.22.0 漏洞修复时间 修复时间: 2020-10-14T00:00:00.002Z 漏洞修复链接 修复提交链接: https://github.com/curl/curl/commit/4f7212f6e82b902a9a4d0642f700160905 漏洞修复版本 修复版本: 8.22.0 漏洞修复时间 修复时间: 2020-10-14T00:00:00.002Z 漏洞修复链接 修复提交链接: https://github.com/curl/curl/commit/4f7212f6e82b902a9a4d0642f700160905 漏洞修复版本 修复版本: 8.22.0 漏洞修复时间 修复时间: 2020-10-14T00:00:00.002Z 漏洞修复链接 修复提交链接: https://github.com/curl/curl/commit/4f7212f6e82b902a9a4d0642f700160905 漏洞修复版本 修复版本: 8.22.0 漏洞修复时间 修复时间: 2020-10-14T00:00:00.002Z 漏洞修复链接 修复提交链接: https://github.com/curl/curl/commit/4f7212f6e82b902a9a4d0642f700160905 漏洞修复版本 修复版本: 8.22.0 漏洞修复时间 修复时间: 2020-10-14T00:00:00.002Z 漏洞修复链接 修复提交链接: https://github.com/curl/curl/commit/4f7212f6e82b902a9a4d0642f700160905 漏洞修复版本 修复版本: 8.22.0 漏洞修复时间 修复时间: 2020-10-14T00:00:00.002Z 漏洞修复链接 修复提交链接: https://github.com/curl/curl/commit/4f7212f6e82b902a9a4d0642f700160905 漏洞修复版本 修复版本: 8.22.0 漏洞修复时间 修复时间: 2020-10-14T00:00:00.002Z 漏洞修复链接 修复提交链接: https://github.com/curl/curl/commit/4f7212f6e82b902a9a4d0642f700160905 漏洞修复版本 修复版本: 8.22.0 漏洞修复时间 修复时间: 2020-10-14T00:00:00.002Z 漏洞修复链接 修复提交链接: https://github.com/curl/curl/commit/4f7212f6e82b902a9a4d0642f700160905 漏洞修复版本 修复版本: 8.22.0 漏洞修复时间 修复时间: 2020-10-14T00:00:00.002Z 漏洞修复链接 修复提交链接: https://github.com/curl/curl/commit/4f7212f6e82b902a9a4d0642f700160905 漏洞修复版本 修复版本: 8.22.0 漏洞修复时间 修复时间: 2020-10-14T00:00:00.002Z 漏洞修复链接 修复提交链接: https://github.com/curl/curl/commit/4f7212f6e82b902a9a4d0642f700160905 漏洞修复版本 修复版本: 8.22.0 漏洞修复时间 修复时间: 2020-10-14T00:00:00.002Z 漏洞修复链接 修复提交链接: https://github.com/curl/curl/commit/4f7212f6e82b902a9a4d0642f700160905 漏洞修复版本 修复版本: 8.22.0 漏洞修复时间 修复时间: 2020-10-14T00:00:00.002Z 漏洞修复链接 修复提交链接: https://github.com/curl/curl/commit/4f7212f6e82b902a9a4d0642f700160905 漏洞修复版本 修复版本: 8.22.0 漏洞修复时间 修复时间: 2020-10-14T00:00:00.002Z 漏洞修复链接 修复提交链接: https://github.com/curl/curl/commit/4f7212f6e82b902a9a4d0642f700160905 漏洞修复版本 修复版本: 8.22.0 漏洞修复时间 修复时间: 2020-10-14T00:00:00.002Z 漏洞修复链接 修复提交链接: https://github.com/curl/curl/commit/4f7212f6e82b902a9a4d0642f700160905 漏洞修复版本 修复版本:

目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

libcurl CVE-2020-06411: FTP连接重用导致证书继承漏洞

目标达成感谢每一位支持者 — 我们达成了 100% 目标！