SecBoard
Zurück zur CVE-Übersicht

CVE-2022-32207

CRITICAL(9.8)

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Risk Signal Score28/100 — MITTEL
  • CVSS 9.8 — Kritisch

Erwähnungen (letzte 60 Tage)

Artikel

EPSS-Score

12.3%

Exploit-Wahrscheinlichkeit (30 Tage)

CVSS Score

9.8

Technische Schwere

SecBoard-Einordnung

Die Schwachstelle CVE-2022-32207 in curl vor Version 7.84.0 betrifft die Dateiberechtigungen beim Speichern von Cookies, alt-svc- und hsts-Daten. Beim atomaren Speichern mittels Umbenennung einer temporären Datei kann es zu einer unbeabsichtigten Erweiterung der Dateiberechtigungen kommen. Dies kann dazu führen, dass die aktualisierte Datei für mehr Benutzer zugänglich ist als beabsichtigt, was ein Informationsleck darstellt. Mit einem CVSS-Score von 9.8 (CRITICAL) ist diese Schwachstelle als äußerst kritisch einzustufen. Die EPSS-Rate von 8% deutet auf eine moderate, aber vorhandene Wahrscheinlichkeit der Ausnutzung hin, auch wenn sie derzeit nicht im KEV-Katalog der aktiv ausgenutzten Schwachstellen aufgeführt ist. Die hohe Kritikalität erfordert dennoch umgehende Aufmerksamkeit. Security-Teams sollten umgehend alle betroffenen curl-Installationen auf Version 7.84.0 oder höher aktualisieren, um das Risiko einer unbefugten Dateizugriffserweiterung zu eliminieren. Insbesondere Systeme, die sensible Daten speichern, sollten priorisiert werden. Eine Überprüfung der Dateiberechtigungen nach dem Update ist ebenfalls ratsam.

KI-gestützte Einordnung auf Basis der NVD-Daten.

Beschreibung

When curl < 7.84.0 saves cookies, alt-svc and hsts data to local files, it makes the operation atomic by finalizing the operation with a rename from a temporary name to the final target file name.In that rename operation, it might accidentally *widen* the permissions for the target file, leaving the updated file accessible to more users than intended.

Betroffene Produkte

  • cpe:2.3:a:haxx:curl:*:*:*:*:*:*:*:*
  • cpe:2.3:o:fedoraproject:fedora:35:*:*:*:*:*:*:*
  • cpe:2.3:o:debian:debian_linux:11.0:*:*:*:*:*:*:*
  • cpe:2.3:a:netapp:clustered_data_ontap:-:*:*:*:*:*:*:*
  • cpe:2.3:a:netapp:element_software:-:*:*:*:*:*:*:*
  • cpe:2.3:a:netapp:hci_management_node:-:*:*:*:*:*:*:*
  • cpe:2.3:a:netapp:solidfire:-:*:*:*:*:*:*:*
  • cpe:2.3:o:netapp:bootstrap_os:-:*:*:*:*:*:*:*
  • cpe:2.3:o:netapp:h300s_firmware:-:*:*:*:*:*:*:*
  • cpe:2.3:o:netapp:h500s_firmware:-:*:*:*:*:*:*:*
  • cpe:2.3:o:netapp:h700s_firmware:-:*:*:*:*:*:*:*
  • cpe:2.3:o:netapp:h410s_firmware:-:*:*:*:*:*:*:*
  • cpe:2.3:o:apple:macos:*:*:*:*:*:*:*:*
  • cpe:2.3:a:splunk:universal_forwarder:*:*:*:*:*:*:*:*
  • cpe:2.3:a:splunk:universal_forwarder:*:*:*:*:*:*:*:*
  • cpe:2.3:a:splunk:universal_forwarder:9.1.0:*:*:*:*:*:*:*

Referenzen