CVE:CVE-2016-0755
CNNVD:CNNVD-201601-683
Haxx libcurl是瑞典Haxx公司的一个免费、开源的客户端URL传输库。该库支持FTP、FTPS、TFTP、HTTP等。
Haxx Libcurl 7.47.0之前版本的lib/url.c文件中的‘ConnectionExists’函数中存在安全漏洞，该漏洞源于程序没有正确重用NTLM-authenticated代理连接。远程攻击者可通过发送请求利用该漏洞伪装成其他用户进行身份验证。
solution:Upgrade haxx curl to a higher version than 7.46.0,and avoid the version (,7.46.0]; Upgrade canonical ubuntu_linux to a higher version than 12.04,14.04,15.04,15.10,and avoid the version 12.04,14.04,15.04,15.10; Upgrade debian debian_linux to a higher version than 7.0,and avoid the version 7.0