CVE-2021-22901
YüksekTeknik Veri (Otomatik)
- CVSS Skoru
- 8.1
- EPSS
- 60.1%
- CWE
- CWE-416
- KEV Durumu
- Hayır
Yayım tarihi: 11 Haziran 2021
Etkilenen: haxx curl
curl 7.75.0 ile 7.76.1 arasındaki sürümler, bir TLS 1.3 oturum bileti bir bağlantı üzerinden geldiğinde zaten serbest bırakılmış olan belleğin kullanılmasına neden olan bir use-after-free güvenlik açığından etkilenmektedir. Kötü niyetli bir sunucu, nadir ve talihsiz koşullarda bu güvenlik açığını kullanarak istemcide uzaktan kod çalıştırma gerçekleştirebilir. Çalışma zamanında libcurl, OpenSSL kullanarak bir bağlantı üzerinde TLS 1.3 oturum bileti desteğini ayarladığında, daha sonra bir oturum bileti geldiğinde geri çağrılması için aktarım bellek nesnesine işaretçileri depolar. Bağlantı, ilk aktarım nesnesi yeni bir oturum kurulmadan önce serbest bırakılmadan önce (yeniden kullanılan bir HTTP/1.1 bağlantısı veya çoklu HTTP/2 bağlantısı gibi) birden fazla aktarım tarafından kullanıldığında, bu fonksiyon serbest bırakılmış olabilecek bir bellek arabelleğine erişecektir. Bu belleği kullanırken, libcurl ayrıca nesnenin içindeki bir fonksiyon işaretçisini çağırabilir, bu da sunucunun irgendi bir şekilde tasarlanmış bellek içeriğini belleğin doğru yerine koyabilirse uzaktan kod çalıştırma yapılmasına olanak tanır.
Orijinal açıklama (İngilizce)
curl 7.75.0 through 7.76.1 suffers from a use-after-free vulnerability resulting in already freed memory being used when a TLS 1.3 session ticket arrives over a connection. A malicious server can use this in rare unfortunate circumstances to potentially reach remote code execution in the client. When libcurl at run-time sets up support for TLS 1.3 session tickets on a connection using OpenSSL, it stores pointers to the transfer in-memory object for later retrieval when a session ticket arrives. If the connection is used by multiple transfers (like with a reused HTTP/1.1 connection or multiplexed HTTP/2 connection) that first transfer object might be freed before the new session is established on that connection and then the function will access a memory buffer that might be freed. When using that memory, libcurl might even call a function pointer in the object, making it possible for a remote code execution if the server could somehow manage to get crafted memory content into the correct place in memory.
Referanslar
- https://cert-portal.siemens.com/productcert/pdf/ssa-389290.pdf
- https://cert-portal.siemens.com/productcert/pdf/ssa-732250.pdf
- https://curl.se/docs/CVE-2021-22901.html
- https://github.com/curl/curl/commit/7f4a9a9b2a49547eae24d2e19bc5c346e9026479
- https://hackerone.com/reports/1180380
- https://security.netapp.com/advisory/ntap-20210723-0001/
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.