CVE ID（CVE-2023-28319）
CVE編號：CVE-2023-28319
安全級別：中等
發(fā)布日期：2023-05-31
詳細(xì)介紹
1.漏洞描述
libcurl提供了一個使用SHA256散列驗證SSH服務(wù)器公鑰的功能。當(dāng)此檢查失敗時，libcurl將在返回包含（現(xiàn)已釋放）散列的錯誤消息之前釋放指紋的內(nèi)存。此缺陷有將基于堆的敏感數(shù)據(jù)插入錯誤消息的風(fēng)險，這些錯誤消息可能會顯示給用戶，或者以其他方式泄露和暴露。
2.影響產(chǎn)品(系統(tǒng)版本 是否受影響)
中標(biāo)麒麟高級服務(wù)器操作系統(tǒng) V7 不影響
銀河麒麟高級服務(wù)器操作系統(tǒng) V10 不影響
中標(biāo)麒麟高級服務(wù)器操作系統(tǒng) V6 不影響
銀河麒麟高級服務(wù)器操作系統(tǒng) V10 SP1 不影響
銀河麒麟高級服務(wù)器操作系統(tǒng) V10 SP2 不影響
銀河麒麟高級服務(wù)器操作系統(tǒng)（兼容版） V10 不影響
銀河麒麟高級服務(wù)器操作系統(tǒng) V10 SP3 不影響
3.漏洞評分( 漏洞編號 危害程度 CVSS 3.1 評分 漏洞類型)
CVE-2023-28319 中等 5.9 其他
漏洞評分向量：CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:N/A:N
4.修復(fù)方案
無需修復(fù)
