漏洞类型	敏感信息泄露	发现时间	2023-12-06	漏洞等级	低危
MPS编号	MPS-b3tl-rgea	CVE编号	CVE-2023-46219	漏洞影响广度	小

目录隐藏

2.1 OSCS 平台影响范围和处置方案

3 排查方式

漏洞危害

OSCS 描述

curl 是用于在各种网络协议之间传输数据的命令行工具。
由于curl的Curl_fopen函数保存HSTS 数据的文件名后面添加了一个后缀，创建了一个临时文件，然后在最后一步将其重命名为最终名称。当文件名长度接近文件系统允许的限制时，添加扩展名会使其过长并导致无法保存，使用该文件的后续请求不知道它们应该使用的 HSTS 状态。

参考链接：https://www.oscs1024.com/hd/MPS-b3tl-rgea

影响范围及处置方案

OSCS 平台影响范围和处置方案

影响范围	处置方式	处置方法
curl [7.84.0, 8.5.0)	升级	将组件 curl 升级至 8.5.0 及以上版本
libcurl [7.84.0, 8.5.0)	升级	将组件 libcurl 升级至 8.5.0 及以上版本
参考链接：https://www.oscs1024.com/hd/MPS-b3tl-rgea

排查方式

方式1：使用漏洞检测CLI工具来排查使用文档：https://www.murphysec.com/docs/faqs/integration/cli.html

方式2：使用漏洞检测IDEA插件排查使用文档：https://www.murphysec.com/docs/faqs/integration/jetbrains-ide-plugin.html

方式3：接入GitLab进行漏洞检测排查使用文档：https://www.murphysec.com/docs/faqs/integration/gitlab.html

更多排查方式：https://www.murphysec.com/docs/faqs/integration/

本文参考链接

https://www.oscs1024.com/hd/MPS-b3tl-rgea

https://github.com/curl/curl/commit/20f9dd6bae50b722

https://www.openwall.com/lists/oss-security/2023/12/06/2

curl HSTS长文件名清除内容漏洞 (CVE-2023-46219)

漏洞危害

影响范围及处置方案

OSCS 平台影响范围和处置方案

排查方式

相关推荐

MarkText<=0.17.1 存在DOM型XSS漏洞 (CVE-2023-2318) [有POC]

mvel2 ParseTools.subCompileExpression方法存在拒绝服务风险 (CVE-2023-51079)

Spring AMQP 反序列化漏洞 (CVE-2023-34050)

NPM组件 @lain-test-org/test-package 等窃取主机敏感信息

Apache OFBiz 未授权远程代码执行漏洞 (CVE-2023-49070)