Shodan
Vulnerabilities
Vulnerable Software

Vulnerability Details CVE-2009-2417

lib/ssluse.c in cURL and libcurl 7.4 through 7.19.5, when OpenSSL is used, does not properly handle a '\0' character in a domain name in the subject's Common Name (CN) field of an X.509 certificate, which allows man-in-the-middle attackers to spoof arbitrary SSL servers via a crafted certificate issued by a legitimate Certification Authority, a related issue to CVE-2009-2408.
Exploit prediction scoring system (EPSS) score
EPSS Score 0.019
EPSS Ranking 82.3%
CVSS Severity
CVSS v2 Score 7.5
References
Products affected by CVE-2009-2417
  • Curl » Libcurl » Version: 7.10
    cpe:2.3:a:curl:libcurl:7.10
  • Curl » Libcurl » Version: 7.10.1
    cpe:2.3:a:curl:libcurl:7.10.1
  • Curl » Libcurl » Version: 7.10.2
    cpe:2.3:a:curl:libcurl:7.10.2
  • Curl » Libcurl » Version: 7.10.3
    cpe:2.3:a:curl:libcurl:7.10.3
  • Curl » Libcurl » Version: 7.10.4
    cpe:2.3:a:curl:libcurl:7.10.4
  • Curl » Libcurl » Version: 7.10.5
    cpe:2.3:a:curl:libcurl:7.10.5
  • Curl » Libcurl » Version: 7.10.6
    cpe:2.3:a:curl:libcurl:7.10.6
  • Curl » Libcurl » Version: 7.10.7
    cpe:2.3:a:curl:libcurl:7.10.7
  • Curl » Libcurl » Version: 7.10.8
    cpe:2.3:a:curl:libcurl:7.10.8
  • Curl » Libcurl » Version: 7.11.0
    cpe:2.3:a:curl:libcurl:7.11.0
  • Curl » Libcurl » Version: 7.11.1
    cpe:2.3:a:curl:libcurl:7.11.1
  • Curl » Libcurl » Version: 7.11.2
    cpe:2.3:a:curl:libcurl:7.11.2
  • Curl » Libcurl » Version: 7.12
    cpe:2.3:a:curl:libcurl:7.12
  • Curl » Libcurl » Version: 7.12.0
    cpe:2.3:a:curl:libcurl:7.12.0
  • Curl » Libcurl » Version: 7.12.1
    cpe:2.3:a:curl:libcurl:7.12.1
  • Curl » Libcurl » Version: 7.12.2
    cpe:2.3:a:curl:libcurl:7.12.2
  • Curl » Libcurl » Version: 7.12.3
    cpe:2.3:a:curl:libcurl:7.12.3
  • Curl » Libcurl » Version: 7.13
    cpe:2.3:a:curl:libcurl:7.13
  • Curl » Libcurl » Version: 7.13.1
    cpe:2.3:a:curl:libcurl:7.13.1
  • Curl » Libcurl » Version: 7.13.2
    cpe:2.3:a:curl:libcurl:7.13.2
  • Curl » Libcurl » Version: 7.14
    cpe:2.3:a:curl:libcurl:7.14
  • Curl » Libcurl » Version: 7.14.1
    cpe:2.3:a:curl:libcurl:7.14.1
  • Curl » Libcurl » Version: 7.15
    cpe:2.3:a:curl:libcurl:7.15
  • Curl » Libcurl » Version: 7.15.1
    cpe:2.3:a:curl:libcurl:7.15.1
  • Curl » Libcurl » Version: 7.15.2
    cpe:2.3:a:curl:libcurl:7.15.2
  • Curl » Libcurl » Version: 7.15.3
    cpe:2.3:a:curl:libcurl:7.15.3
  • Curl » Libcurl » Version: 7.16.3
    cpe:2.3:a:curl:libcurl:7.16.3
  • Curl » Libcurl » Version: 7.17.0
    cpe:2.3:a:curl:libcurl:7.17.0
  • Curl » Libcurl » Version: 7.17.1
    cpe:2.3:a:curl:libcurl:7.17.1
  • Curl » Libcurl » Version: 7.18.0
    cpe:2.3:a:curl:libcurl:7.18.0
  • Curl » Libcurl » Version: 7.18.1
    cpe:2.3:a:curl:libcurl:7.18.1
  • Curl » Libcurl » Version: 7.18.2
    cpe:2.3:a:curl:libcurl:7.18.2
  • Curl » Libcurl » Version: 7.19.0
    cpe:2.3:a:curl:libcurl:7.19.0
  • Curl » Libcurl » Version: 7.19.1
    cpe:2.3:a:curl:libcurl:7.19.1
  • Curl » Libcurl » Version: 7.19.2
    cpe:2.3:a:curl:libcurl:7.19.2
  • Curl » Libcurl » Version: 7.19.3
    cpe:2.3:a:curl:libcurl:7.19.3
  • Curl » Libcurl » Version: 7.19.4
    cpe:2.3:a:curl:libcurl:7.19.4
  • Curl » Libcurl » Version: 7.19.5
    cpe:2.3:a:curl:libcurl:7.19.5
  • Curl » Libcurl » Version: 7.4
    cpe:2.3:a:curl:libcurl:7.4
  • Curl » Libcurl » Version: 7.4.1
    cpe:2.3:a:curl:libcurl:7.4.1
  • Curl » Libcurl » Version: 7.4.2
    cpe:2.3:a:curl:libcurl:7.4.2
  • Curl » Libcurl » Version: 7.5
    cpe:2.3:a:curl:libcurl:7.5
  • Curl » Libcurl » Version: 7.5.1
    cpe:2.3:a:curl:libcurl:7.5.1
  • Curl » Libcurl » Version: 7.5.2
    cpe:2.3:a:curl:libcurl:7.5.2
  • Curl » Libcurl » Version: 7.6
    cpe:2.3:a:curl:libcurl:7.6
  • Curl » Libcurl » Version: 7.6.1
    cpe:2.3:a:curl:libcurl:7.6.1
  • Curl » Libcurl » Version: 7.7
    cpe:2.3:a:curl:libcurl:7.7
  • Curl » Libcurl » Version: 7.7.1
    cpe:2.3:a:curl:libcurl:7.7.1
  • Curl » Libcurl » Version: 7.7.2
    cpe:2.3:a:curl:libcurl:7.7.2
  • Curl » Libcurl » Version: 7.7.3
    cpe:2.3:a:curl:libcurl:7.7.3
  • Curl » Libcurl » Version: 7.8
    cpe:2.3:a:curl:libcurl:7.8
  • Curl » Libcurl » Version: 7.8.1
    cpe:2.3:a:curl:libcurl:7.8.1
  • Curl » Libcurl » Version: 7.9
    cpe:2.3:a:curl:libcurl:7.9
  • Curl » Libcurl » Version: 7.9.1
    cpe:2.3:a:curl:libcurl:7.9.1
  • Curl » Libcurl » Version: 7.9.2
    cpe:2.3:a:curl:libcurl:7.9.2
  • Curl » Libcurl » Version: 7.9.3
    cpe:2.3:a:curl:libcurl:7.9.3
  • Curl » Libcurl » Version: 7.9.5
    cpe:2.3:a:curl:libcurl:7.9.5
  • Curl » Libcurl » Version: 7.9.6
    cpe:2.3:a:curl:libcurl:7.9.6
  • Curl » Libcurl » Version: 7.9.7
    cpe:2.3:a:curl:libcurl:7.9.7
  • Curl » Libcurl » Version: 7.9.8
    cpe:2.3:a:curl:libcurl:7.9.8
  • Libcurl » Libcurl » Version: 7.12
    cpe:2.3:a:libcurl:libcurl:7.12
  • Libcurl » Libcurl » Version: 7.12.1
    cpe:2.3:a:libcurl:libcurl:7.12.1
  • Libcurl » Libcurl » Version: 7.12.2
    cpe:2.3:a:libcurl:libcurl:7.12.2
  • Libcurl » Libcurl » Version: 7.12.3
    cpe:2.3:a:libcurl:libcurl:7.12.3
  • Libcurl » Libcurl » Version: 7.13
    cpe:2.3:a:libcurl:libcurl:7.13
  • Libcurl » Libcurl » Version: 7.13.1
    cpe:2.3:a:libcurl:libcurl:7.13.1
  • Libcurl » Libcurl » Version: 7.13.2
    cpe:2.3:a:libcurl:libcurl:7.13.2
  • Libcurl » Libcurl » Version: 7.14
    cpe:2.3:a:libcurl:libcurl:7.14
  • Libcurl » Libcurl » Version: 7.14.1
    cpe:2.3:a:libcurl:libcurl:7.14.1
  • Libcurl » Libcurl » Version: 7.15
    cpe:2.3:a:libcurl:libcurl:7.15
  • Libcurl » Libcurl » Version: 7.15.1
    cpe:2.3:a:libcurl:libcurl:7.15.1
  • Libcurl » Libcurl » Version: 7.15.2
    cpe:2.3:a:libcurl:libcurl:7.15.2
  • Libcurl » Libcurl » Version: 7.15.3
    cpe:2.3:a:libcurl:libcurl:7.15.3
  • Libcurl » Libcurl » Version: 7.16.3
    cpe:2.3:a:libcurl:libcurl:7.16.3


Products
Pricing
Contact Us

Shodan ® - All rights reserved