據發現，建立經 NTLM 驗證的連線後，libcurl 可對後續發往相同主機的未驗證要求錯誤地重複使用這一連線。如果使用 libcurl 的應用程式已建立經 NTLM 驗證的伺服器連線，再傳送未經驗證的後續要求至相同伺服器時，系統會判斷該要求是來自經 NTLM 驗證的使用者，故未經驗證的要求可透過經 NTLM 驗證的連線傳送。
(CVE-2015-3143)

據發現，libcurl 可對後續要求錯誤地重複使用經交涉驗證的 HTTP 連線。如果使用 libcurl 的應用程式已建立經交涉驗證的 HTTP 伺服器連線，再傳送使用不同認證的後續要求時，系統會重複使用具有原認證的連線，而非使用新的認證連線。(CVE-2015-3148)

據發現，libcurl 未正確處理含有特製 ‘path’ 元素的 cookie。如果使用 libcurl 的應用程式連線至傳送特製「Set-Cookies」標頭的惡意 HTTP 伺服器，可導致超出邊界讀取，且可能會造成該應用程式損毀。(CVE-2015-3145)

據發現，libcurl 未正確處理零長度主機名稱。如果攻擊者可誘騙使用 libcurl 的應用程式處理零長度主機名稱，可導致超出邊界讀取，且可能造成該應用程式損毀。
(CVE-2015-3144)

偵測

Amazon Linux AMI：curl (ALAS-2015-514)

high Nessus Plugin ID 83057

找不到變更記錄