CVE-2013-6422

中 4.0CVE-2013-6422 · 23/12/2013 公開 · 17/06/2026 更新

要点

CVE-2013-6422 は libcurl (haxx) に影響する深刻度「中」 (CVSS 4.0) の脆弱性です。
今後30日間に悪用される確率（EPSS）：2.8%（全脆弱性の 86.5% より高い）。
修正版の情報はまだありません。参考情報のベンダー勧告を確認してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
libcurl haxx	`= 7.21.4= 7.21.5= 7.21.6= 7.21.7= 7.22.0= 7.23.0= 7.23.1= 7.24.0= 7.25.0= 7.26.0= 7.27.0= 7.28.0= 7.28.1= 7.29.0= 7.30.0= 7.31.0= 7.32.0= 7.33.0`	修正版なし

概要

The GnuTLS backend in libcurl 7.21.4 through 7.33.0, when disabling digital signature verification (CURLOPT_SSL_VERIFYPEER), also disables the CURLOPT_SSL_VERIFYHOST check for CN or SAN host name fields, which makes it easier for remote attackers to spoof servers and conduct man-in-the-middle (MITM) attacks.

参考情報

libcurl のその他の脆弱性

すべて見る →

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン

要点

CVE-2013-6422 は libcurl (haxx) に影響する深刻度「中」 (CVSS 4.0) の脆弱性です。

今後30日間に悪用される確率（EPSS）：2.8%（全脆弱性の 86.5% より高い）。

修正版の情報はまだありません。参考情報のベンダー勧告を確認してください。

パッケージ

影響を受けるバージョン

修正済みバージョン

libcurl

haxx

= 7.21.4= 7.21.5= 7.21.6= 7.21.7= 7.22.0= 7.23.0= 7.23.1= 7.24.0= 7.25.0= 7.26.0= 7.27.0= 7.28.0= 7.28.1= 7.29.0= 7.30.0= 7.31.0= 7.32.0= 7.33.0

修正版なし

概要

libcurl のその他の脆弱性

すべて見る →