CVE:CVE-2014-2522
CNNVD:CNNVD-201404-384
Haxx Haxx curl和libcurl都是瑞典Haxx公司的产品。curl是一套利用URL语法在命令行下工作的文件传输工具。libcurl是一个免费、开源的客户端URL传输库。
Haxx CURL和Libcurl 7.27.0至7.35.0版本中存在安全漏洞，该漏洞源于当运行在Windows平台并使用SChannel/Winssl TLS后台程序时，程序没有正确验证X.509证书。攻击者可借助任意有效的证书利用该漏洞实施中间人攻击欺骗服务器。
solution:Upgrade haxx curl to a higher version than 7.27.0,7.28.0,7.28.1,7.29.0,7.30.0,7.31.0,7.32.0,7.33.0,7.34.0,7.35.0,and avoid the version 7.27.0,7.28.0,7.28.1,7.29.0,7.30.0,7.31.0,7.32.0,7.33.0,7.34.0,7.35.0; Upgrade haxx libcurl to a higher version than 7.27.0,7.28.0,7.28.1,7.29.0,7.30.0,7.31.0,7.32.0,7.33.0,7.34.0,7.35.0,7.36.0,and avoid the version 7.27.0,7.28.0,7.28.1,7.29.0,7.30.0,7.31.0,7.32.0,7.33.0,7.34.0,7.35.0,7.36.0