在 7.51.0 版之前的 curl 中發現一個缺陷。重複使用連線時，curl 會將使用者名稱和密碼與現有的連線進行不區分大小寫的比較。這表示對於有連線範圍憑證的通訊協定，如果存在具有適當憑證的未使用的連線，攻擊者若知道不區分大小寫的正確密碼，即可藉此重複使用該連線。(CVE-2016-8616)

影響

只要攻擊者知道正確密碼，即使大小寫不正確，仍可重複使用具有憑證的未使用的連線。必須具備受影響之 F5 系統的本機存取權，才能從受影響的 F5 系統觸發此弱點。

偵測

F5 Networks BIG-IP：libcurl 弱點 (K52828640)

medium Nessus Plugin ID 105441

找不到變更記錄