当客户端证书已变更时，curl 和低于 7.50.1 的 libcurl 并未阻止 TLS 会话恢复，远程攻击者可借此通过恢复会话绕过预期限制。(CVE-2016-5419)

当选择要重复使用的 TLS 连接时，curl 和低于 7.50.1 的 libcurl 并未检查客户端证书，这可能会允许远程攻击者通过利用先前使用不同客户端证书创建的连接，劫持连接的认证。
(CVE-2016-5420)

低于 7.50.1 版的 libcurl 允许攻击者控制要使用哪一个连接，或可能通过不明矢量造成其他不明影响。
(CVE-2016-5421)

检测

Amazon Linux AMI：curl (ALAS-2016-730)

high Nessus 插件 ID 93008

未找到变更日志