Apple Mac OS X 10.9.2 OpenSSL Trust Evaluation Agent SSL_CTX_set_verify تجاوز الصلاحيات

CVSS الدرجة المؤقتة للميتاسعر الإكسبلويت الحالي (≈)درجة اهتمام CTI
5.9$0-$5k0.00

الملخصالمعلومات

تم أكتشاف ثغرة أمنية في Apple Mac OS X 10.9.2. وقد تم تصنيفها على أنها خطيرة. الثغرة الأمنية متواجدة في الدالة SSL_CTX_set_verify من العنصر OpenSSL Trust Evaluation Agent. تؤدي عملية التلاعب إلى تجاوز الصلاحيات. أسم الثغرة الأمنية هوCVE-2014-2234. بالإضافة إلى ذلك، يتوفر استغلال. من الموصى به تعديل إعدادات الضبط.

التفاصيلالمعلومات

تم أكتشاف ثغرة أمنية في Apple Mac OS X 10.9.2. وقد تم تصنيفها على أنها خطيرة. الثغرة الأمنية متواجدة في الدالة SSL_CTX_set_verify من العنصر OpenSSL Trust Evaluation Agent. تؤدي عملية التلاعب إلى تجاوز الصلاحيات. استخدام CWE للإعلان عن المشكلة يؤدي إلى CWE-20. تم الإعلان عن الثغرة 03/03/2014 من قبل Hynek Schlawack تحت Apple OpenSSL Verification Surprises كنوع استشارة (Blog). يمكن عرض الاستشارة من هنا hynek.me.

أسم الثغرة الأمنية هوCVE-2014-2234. تمت إحالة الـ سي في أي28/02/2014. تتوفر معلومات تقنية. معدل انتشار هذه الثغرة أقل من المعدل العام. بالإضافة إلى ذلك، يتوفر استغلال. تم الإبلاغ عن ال إكسبلويت ويمكن استخدامها. وقد أشار الاستشاري إلى أن:

As for the return code of this callback, Apple’s own documentation says: "The return value of verify_callback controls the strategy of the further verification process. If verify_callback returns 0, the verification process is immediately stopped with “verification failed” state. If SSL_VERIFY_PEER is set, a verification failure alert is sent to the peer and the TLS/SSL handshake is terminated." (…) But that’s not the case.

تم أعتبراها على أنها إثبات المفهوم. تستطيع تحميل الإكسبلويت من هنا hynek.me. بما أنها ثغرة هجوم فوري فقد كان متوسط سعرها هو تقريبا$5k-$25k.

يمكن التقليل من حدة المشكلة عن طريق تطبيق إعدادات التكوين الأتيةDisable TEA. من الموصى به تعديل إعدادات الضبط. الاستشارة تتضمن الملاحظات التالية:

In their response to my bug report, Apple suggested to use a self-compiled OpenSSL (…until I’m ready to migrate to their SecureTransport). Generally that’s good advice because their OpenSSL is hopelessly out of date.

إذا كانت قائمة قواعد بيانات المصدر تحتوي على عناصر، فإن الثغرة موثقة أيضًا في قواعد بيانات ثغرات أخرى: SecurityFocus (BID 65989), X-Force (91612) , Vulnerability Center (SBV-43929).

منتجالمعلومات

النوع

المجهز

الأسم

النسخة

الرخصة

الدعم

موقع إلكتروني

CPE 2.3المعلومات

CPE 2.2المعلومات

CVSSv4المعلومات

VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv3المعلومات

VulDB الدرجة الأساسية للميتا: 6.5
VulDB الدرجة المؤقتة للميتا: 5.9

VulDB الدرجة الأساسية: 6.5
VulDB الدرجة المؤقتة: 5.9
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv2المعلومات

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
متجهالتعقيدتوثيقالسريةالأمانةالتوفر
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح

VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍

NVD الدرجة الأساسية: 🔍

استغلالالمعلومات

الفئة: تجاوز الصلاحيات
CWE: CWE-20
CAPEC: 🔍
ATT&CK: 🔍

ملموس: لا
محلي: لا
عن بُعد: نعم

التوفر: 🔍
وصول: عام
الحالة: إثبات المفهوم
المؤلف: Hynek Schlawack
لغة البرمجة: 🔍
تحميل: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

تقدير السعر: 🔍
تقدير السعر الحالي: 🔍

0-Dayافتحافتحافتحافتح
اليومافتحافتحافتحافتح

استخبارات التهديدالمعلومات

الاهتمام: 🔍
الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍

إجراءات مضادةالمعلومات

التوصية: Config
الحالة: 🔍

زمن الاستجابة: 🔍
زمن الهجوم الفوري: 🔍
زمن التعرض: 🔍
وقت تأخير الاستغلال: 🔍

Config: Disable TEA

الجدول الزمنيالمعلومات

28/02/2014 🔍
03/03/2014 +3 أيام 🔍
03/03/2014 +0 أيام 🔍
03/03/2014 +0 أيام 🔍
03/03/2014 +0 أيام 🔍
05/03/2014 +2 أيام 🔍
05/03/2014 +0 أيام 🔍
10/03/2014 +5 أيام 🔍
08/04/2014 +29 أيام 🔍
24/05/2017 +1142 أيام 🔍

المصادرالمعلومات

المجهز: apple.com

استشارة: Apple OpenSSL Verification Surprises
باحث: Hynek Schlawack
الحالة: غير معرفة

CVE: CVE-2014-2234 (🔍)
GCVE (CVE): GCVE-0-2014-2234
GCVE (VulDB): GCVE-100-12509
X-Force: 91612 - Apple Mac OS X OpenSSL Trust Evaluation Agent security bypass, Medium Risk
SecurityFocus: 65989 - Apple Mac OS X OpenSSL Certificate Validation CVE-2014-2234 Security-Bypass Vulnerability
Vulnerability Center: 43929 - Apple Mac OS X 10.9.2 Remote Security Bypass in OpenSSL Trust Evaluation Agent (TEA), Medium

scip Labs: https://www.scip.ch/en/?labs.20150108

إدخالالمعلومات

تم الإنشاء: 10/03/2014 10:59 AM
تم التحديث: 24/05/2017 11:32 AM
التغييرات: 10/03/2014 10:59 AM (55), 24/05/2017 11:32 AM (23)
كامل: 🔍
Cache ID: 216::103

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

مناقشة

لا توجد تعليقات بعد اللغات: ar + fa + en.

يرجى تسجيل الدخول حتى تتمكن من التعليق

التالي ▸نظرة عامة◂ السابق

Do you need the next level of professionalism?

Upgrade your account now!