Haxx Libcurl 安全漏洞 CVE-2016-0755 CNNVD-201601-683
5.0
AV
AC
AU
C
I
A
发布：
2016-01-29
修订：
2018-10-17
Haxx libcurl是瑞典Haxx公司的一个免费、开源的客户端URL传输库。该库支持FTP、FTPS、TFTP、HTTP等。 Haxx Libcurl 7.47.0之前版本的lib/url.c文件中的‘ConnectionExists’函数中存在安全漏洞，该漏洞源于程序没有正确重用NTLM-authenticated代理连接。远程攻击者可通过发送请求利用该漏洞伪装成其他用户进行身份验证。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有6条受影响产品信息
