curl cookie 绕过PSL限制漏洞 (CVE-2023-46218)

漏洞类型 通过发送数据的信息暴露 发现时间 2023-12-06 漏洞等级 中危
MPS编号 MPS-vdg2-0pwf CVE编号 CVE-2023-46218 漏洞影响广度

漏洞危害

OSCS 描述
curl 是用于在各种网络协议之间传输数据的命令行工具。
漏洞利用 curl 的Curl_cookie_add函数中的一个混合大小写的缺陷,允许一个恶意站点在 curl 中设置“超级 cookie”,这个 cookie可以被更多的域名访问。例如,一个 cookie 可以使用 domain=co.UK这样的一个顶级域,来绕过默认不允许设置的co.uk(PSL 中的域名)。
参考链接:https://www.oscs1024.com/hd/MPS-vdg2-0pwf

影响范围及处置方案

OSCS 平台影响范围和处置方案

影响范围 处置方式 处置方法
curl [7.46.0, 8.5.0) 升级 将组件 curl 升级至 8.5.0 及以上版本
libcurl [7.46.0, 8.5.0) 升级 将组件 libcurl 升级至 8.5.0 及以上版本
参考链接:https://www.oscs1024.com/hd/MPS-vdg2-0pwf

排查方式

方式1:使用漏洞检测CLI工具来排查使用文档:https://www.murphysec.com/docs/faqs/integration/cli.html
方式2:使用漏洞检测IDEA插件排查使用文档:https://www.murphysec.com/docs/faqs/integration/jetbrains-ide-plugin.html
方式3:接入GitLab进行漏洞检测排查使用文档:https://www.murphysec.com/docs/faqs/integration/gitlab.html
更多排查方式:https://www.murphysec.com/docs/faqs/integration/

本文参考链接

https://www.oscs1024.com/hd/MPS-vdg2-0pwf

https://www.openwall.com/lists/oss-security/2023/12/06/1

https://github.com/curl/curl/commit/2b0994c29a721c91c57

(0)
上一篇 2023年12月6日 上午12:00
下一篇 2023年12月7日 下午12:00

相关推荐

  • Apache Solr 环境变量信息泄漏漏洞 (CVE-2023-50290)

    漏洞类型 未授权敏感信息泄露 发现时间 2024-01-13 漏洞等级 高危 MPS编号 MPS-xjy6-0kiu CVE编号 CVE-2023-50290 漏洞影响广度 广 漏洞危害 OSCS 描述 Apache Solr 是一款开源的搜索引擎。 在 Apache Solr 受影响版本中,由于 Solr Metrics API 默认输出所有未单独配置保护…

    2024年1月15日
    0
  • SSH协议前缀截断攻击(Terrapin攻击) (CVE-2023-48795)

    漏洞类型 安全相关信息的截断 发现时间 2023-12-19 漏洞等级 中危 MPS编号 MPS-nv0f-qtib CVE编号 CVE-2023-48795 漏洞影响广度 广 漏洞危害 OSCS 描述 SSH是流行的加密安全传输协议,可在不安全的网络中为网络服务提供安全的传输环境。 Fabian Bäumer等人发现SSH标准中的ChaCha20-Poly…

    2023年12月21日
    0
  • Smartbi 未授权设置 Token 回调地址获取管理员权限

    漏洞类型 未授权敏感信息泄露 发现时间 2023/8/10 漏洞等级 严重 MPS编号 MPS-exyg-uhi8 CVE编号 – 漏洞影响广度 广 漏洞危害 OSCS 描述 Smartbi 是一款商业智能应用,提供了数据集成、分析、可视化等功能,帮助用户理解和使用他们的数据进行决策。在 Smartbi 受影响版本中存在 Token 回调地址漏洞…

    2023年8月14日
    0
  • Microsoft Edge(Chromium-based)任意代码执行漏洞 (CVE-2023-36008)

    漏洞类型 发现时间 2023-11-17 漏洞等级 中危 MPS编号 MPS-3bdv-qu0y CVE编号 CVE-2023-36008 漏洞影响广度 一般 漏洞危害 OSCS 描述 Microsoft Edge(Chromium-based)是微软公司开发的一款浏览器。 Microsoft Edge(Chromium-based)存在任意代码执行漏洞。该…

    2023年11月18日
    0
  • Google Chrome <116.0.5845.96 任意文件读取漏洞【poc已公开】 (CVE-2023-4357)

    漏洞类型 输入验证不恰当 发现时间 2023-11-17 漏洞等级 中危 MPS编号 MPS-cv7p-l1wh CVE编号 CVE-2023-4357 漏洞影响广度 广 漏洞危害 OSCS 描述 Google Chrome 是 Google 公司开发的网页浏览器。 Google Chrome 在116.0.5845.96版本之前,默认使用的xsl库调用do…

    2023年11月17日
    0