CVE-2022-32207

Podczas zapisywania plików cookies, alt-svc i hsts curl stosuje operację atomową — dane zapisywane są najpierw do pliku tymczasowego, który następnie jest przemianowywany (rename) na docelową nazwę pliku. W trakcie tej operacji rename może dochodzić do niezamierzonego rozszerzenia uprawnień (permission widening) na pliku docelowym, w efekcie czego plik staje się dostępny dla większej liczby użytkowników systemowych niż zamierzał właściciel procesu.

Atakujący posiadający dostęp do systemu lokalnego może odczytać wrażliwe dane sesji (cookies, informacje hsts, alt-svc) lub je zmodyfikować, co może prowadzić do naruszenia poufności i integralności danych uwierzytelniających.

Należy zaktualizować curl do wersji 7.84.0 lub nowszej. Użytkownicy dystrybucji Linux (Fedora, Debian) powinni zastosować patche dostarczane przez producenta dystrybucji zgodnie z referencjami. Użytkownicy produktów Netapp powinni śledzić biuletyny bezpieczeństwa producenta.

curl w wersjach poniżej 7.84.0; produkty zawierające podatną wersję: Haxx Curl, Fedoraproject Fedora, Debian Debian Linux, Netapp Clustered Data Ontap, Netapp Element Software

Podatność została zgłoszona za pośrednictwem platformy HackerOne (raport #1573634). Pomimo oceny CVSS 9.8 (Critical), podatność wymaga lokalnego dostępu do systemu, co w praktyce ogranicza możliwości zdalnego wykorzystania.