strongSwan حتى 5.1.2 IKE Daemon asn1.c asn1_unwrap ID_DER_ASN1_DN الحرمان من الخدمة

CVSS الدرجة المؤقتة للميتاسعر الإكسبلويت الحالي (≈)درجة اهتمام CTI
4.6$0-$5k0.00

الملخصالمعلومات

تم أيجاد ثغرة أمنية بصنف مشكلة صعبة الحل. في strongSwan حتى 5.1.2. تتأثر الوظيفة asn1_unwrap في المكتبة src/libstrongswan/asn1/asn1.c من المكون IKE Daemon. ينتج عن التلاعب بالمعامل ID_DER_ASN1_DN حدوث الحرمان من الخدمة. يتم تداول هذه الثغرة تحت اسم CVE-2014-2891. لا يوجد استغلال متاح. من المستحسن ترقية المكون المتضرر.

التفاصيلالمعلومات

تم أيجاد ثغرة أمنية بصنف مشكلة صعبة الحل. في strongSwan حتى 5.1.2. تتأثر الوظيفة asn1_unwrap في المكتبة src/libstrongswan/asn1/asn1.c من المكون IKE Daemon. ينتج عن التلاعب بالمعامل ID_DER_ASN1_DN حدوث الحرمان من الخدمة. عبر استخدام CWE في وصف المشكلة، سيتم الإشارة إلى CWE-476. المشكلة تم نشرها بتاريخ 05/05/2014 كـ strongSwan Denial-of-Service Vulnerability (CVE-2014-2891) كـ News (موقع إلكتروني). الاستشارة متوفرة هنا strongswan.org.

يتم تداول هذه الثغرة تحت اسم CVE-2014-2891. حدث تعيين CVE في 17/04/2014. التفاصيل التقنية متوفرة. شعبية هذه الثغرة أقل من المتوسط. لا يوجد استغلال متاح. وقد صرح الاستشاري بأن:

The bug can be triggered by a crafted ID_DER_ASN1_DN ID payload and is caused by a NULL-pointer dereference when such identities are parsed. If the data of the ID payload is exactly two bytes long and the second byte ranges between 0x81 and 0x84 (or 0x88 depending on sizeof(size_t)) logging or comparing the identity will crash the IKE daemon.

باعتباره ثغرة يوم الصفر، كان السعر التقديري في السوق السوداء حوالي $0-$5k. يحتوي برنامج Nessus لفحص الثغرات على ملحق بالمعرف 73867. تصنيف عائلتها هوDebian Local Security Checks. إنه يعتمد على المنفذ 0. خدمة فحص الشبكات كويلس يمكنها الكشف عن هذه الثغرة الأمنية بواسطة ملحق167875 (SUSE Enterprise Linux Security update for strongswan (SUSE-SU-2015:1228-1)).

الترقية إلى الإصدار 5.1.3 قادرة على حل هذه المشكلة. الإصدار المحدث جاهز للتنزيل على strongswan.org. إصلاح الخلل جاهز للتحميل من git.strongswan.org. من المستحسن ترقية المكون المتضرر.

إذا كان هناك عناصر في source_databases_list، فإن الثغرة موثقة كذلك في قواعد بيانات ثغرات أخرى: SecurityFocus (BID 67212), X-Force (93058), Secunia (SA58398), SecurityTracker (ID 1030209) , Vulnerability Center (SBV-44437).

غير متأثر

  • stongSwan حتى 4.3.2

منتجالمعلومات

النوع

الأسم

النسخة

الرخصة

CPE 2.3المعلومات

CPE 2.2المعلومات

CVSSv4المعلومات

VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv3المعلومات

VulDB الدرجة الأساسية للميتا: 5.3
VulDB الدرجة المؤقتة للميتا: 4.6

VulDB الدرجة الأساسية: 5.3
VulDB الدرجة المؤقتة: 4.6
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv2المعلومات

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
متجهالتعقيدتوثيقالسريةالأمانةالتوفر
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح

VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍

NVD الدرجة الأساسية: 🔍

استغلالالمعلومات

الفئة: الحرمان من الخدمة
CWE: CWE-476 / CWE-404
CAPEC: 🔍
ATT&CK: 🔍

ملموس: لا
محلي: لا
عن بُعد: نعم

التوفر: 🔍
الحالة: غير مثبت

EPSS Score: 🔍
EPSS Percentile: 🔍

تقدير السعر: 🔍
تقدير السعر الحالي: 🔍

0-Dayافتحافتحافتحافتح
اليومافتحافتحافتحافتح

Nessus ID: 73867
Nessus الأسم: Debian DSA-2922-1 : strongswan - security update
Nessus ملف: 🔍
Nessus خطر: 🔍
Nessus عائلة: 🔍
Nessus Port: 🔍

OpenVAS ID: 702922
OpenVAS الأسم: Debian Security Advisory DSA 2922-1 (strongswan - security update
OpenVAS ملف: 🔍
OpenVAS عائلة: 🔍

Qualys ID: 🔍
Qualys الأسم: 🔍

استخبارات التهديدالمعلومات

الاهتمام: 🔍
الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍

إجراءات مضادةالمعلومات

التوصية: ترقية
الحالة: 🔍

زمن الاستجابة: 🔍
زمن الهجوم الفوري: 🔍
زمن التعرض: 🔍

ترقية: strongSwan 5.1.3
تصحيح: git.strongswan.org

الجدول الزمنيالمعلومات

17/04/2014 🔍
05/05/2014 +18 أيام 🔍
05/05/2014 +0 أيام 🔍
05/05/2014 +0 أيام 🔍
06/05/2014 +1 أيام 🔍
06/05/2014 +0 أيام 🔍
07/05/2014 +1 أيام 🔍
07/05/2014 +0 أيام 🔍
08/05/2014 +1 أيام 🔍
08/05/2014 +0 أيام 🔍
12/05/2014 +4 أيام 🔍
19/06/2021 +2595 أيام 🔍

المصادرالمعلومات

استشارة: strongSwan Denial-of-Service Vulnerability (CVE-2014-2891)
الحالة: مؤكد
تأكيد: 🔍

CVE: CVE-2014-2891 (🔍)
GCVE (CVE): GCVE-0-2014-2891
GCVE (VulDB): GCVE-100-13176

OVAL: 🔍

X-Force: 93058 - strongSwan ID_DER_ASN1_DN ID denial of service, Medium Risk
SecurityFocus: 67212 - strongSwan CVE-2014-2891 NULL Pointer Dereference Denial of Service Vulnerability
Secunia: 58398 - strongSwan "ID_DER_ASN1_DN" ID Payload Parsing Denial of Service Vulnerability, Moderately Critical
SecurityTracker: 1030209 - strongSwan Null Pointer Dereference in Processing ID_DER_ASN1_DN ID Payloads Lets Remote Users Deny Service
Vulnerability Center: 44437 - StrongSwan before 4.3.3 through 5.1.1 Remote DoS via a Crafted ID Payload, High

اقرأ أيضاً: 🔍

إدخالالمعلومات

تم الإنشاء: 08/05/2014 06:00 PM
تم التحديث: 19/06/2021 12:20 PM
التغييرات: 08/05/2014 06:00 PM (90), 27/05/2017 10:53 AM (6), 19/06/2021 12:20 PM (3)
كامل: 🔍
Cache ID: 216::103

VulDB is the best source for vulnerability data and more expert information about this specific topic.

مناقشة

لا توجد تعليقات بعد اللغات: ar + fa + en.

يرجى تسجيل الدخول حتى تتمكن من التعليق

التالي ▸نظرة عامة◂ السابق

Do you need the next level of professionalism?

Upgrade your account now!