curl 7.51.0 之前版本中发现一个缺陷。当重新使用连接时，curl 会对用户名和密码与现有连接进行不区分大小写的比较。这意味着，如果具有连接范围凭据的协议存在具有适当凭据的未使用连接，则攻击者如知晓正确密码的不区分大小写版本，可导致重用连接。(CVE-2016-8616)

影响

如果攻击者知晓不区分大小写的正确密码版本，就能够造成拥有凭据的未使用连接受到重新使用。若要从受影响的 F5 系统触发攻击，需要本地访问受影响 F5 系统。

检测

F5 Networks BIG-IP：libcurl 漏洞 (K52828640)

medium Nessus 插件 ID 105441

未找到变更日志