Informazioni sul CVE-2024-2004

Usage of disabled protocol

CWE ID: N/A

Base Score (CVSS): N/A

CVE: CVE-2024-2004

Descrizione: Quando un parametro di selezione della scelta di protocollo disabilita tutti i protocolli senza aggiungere alcun set predefinito, i protocolli rimanenti sarebbero rimasti nel set consentito a causa di un errore nel logico di rimozione dei protocolli. Il seguente comando richiederebbe una richiesta a curl.se con un protocollo in plaintext che è esplicitamente disabilitato. curl –proto -all,-http http://curl.se. Il difetto è presente solo se il set di protocolli selezionati disabilita l’intero set di protocolli disponibili, un comando con un uso pratico e quindi improbabile da incontrare in situazioni reali. Il team di sicurezza di curl ha quindi valutato questo come un bug di basso livello di gravità.

Vettore di attacco

Punteggio CVSS

Il CVSS è un sistema di valutazione che misura la gravità di una vulnerabilità informatica considerando fattori come l’impatto potenziale, la probabilità di attacco e la facilità di esecuzione.

Punteggio Base (calcolato da AziendaSicura): 0.0 (None)

Riassunto: .

Dettaglio del Vettore

Metrica Valore Significato Descrizione

Riferimenti esterni

Prodotti interessati

  • curl – curl

Relazioni con altri prodotti

Produttore:CURL
Prodotto: curl
Anno: 2024
CWE:
CVSS: 0.0