openfortivpn 1.11.0 tunnel.c X509_check_host Return Value توثيق ضعيف

CVSS الدرجة المؤقتة للميتا	سعر الإكسبلويت الحالي (≈)	درجة اهتمام CTI
6.3	$0-$5k	0.00

الملخصالمعلومات

تم أيجاد ثغرة أمنية بصنف خطيرة. في openfortivpn 1.11.0. تتأثر الوظيفة X509_check_host من الملف tunnel.c. عند التلاعب في إطار Return Value ينتج توثيق ضعيف. يتم تداول هذه الثغرة تحت اسم CVE-2020-7041. يمكن شن الهجوم عن بُعد. لا يوجد استغلال متاح.

التفاصيلالمعلومات

تم أيجاد ثغرة أمنية بصنف خطيرة. في openfortivpn 1.11.0. تتأثر الوظيفة X509_check_host من الملف tunnel.c. عند التلاعب في إطار Return Value ينتج توثيق ضعيف. أستخدام الـ سي دبليو أي للأعلان عن المشكلة يؤدي إلى CWE-295. المشكلة تم نشرها بتاريخ 27/02/2020.

يتم تداول هذه الثغرة تحت اسم CVE-2020-7041. تم إصدار CVE في 14/01/2020. يمكن شن الهجوم عن بُعد. التفاصيل التقنية متوفرة. شعبية هذه الثغرة أقل من المتوسط. لا يوجد استغلال متاح. يصرح مشروع MITRE ATT&CK بأن تقنية الهجوم هي T1587.003.

إذا وُجد غير معرفة، فإنه يُصرح به كـ غير معرفة. بلغ السعر التقديري لثغرة يوم الصفر في السوق السوداء حوالي $0-$5k.

متأثر

• OpenSSL 1.0.2

منتجالمعلومات

الأسم

• openfortivpn

النسخة

• 1.11.0

الرخصة

• مفتوح المصدر

CPE 2.3المعلومات

• 🔍
• 🔍
• 🔍

CPE 2.2المعلومات

• 🔍
• 🔍
• 🔍

CVSSv4المعلومات

VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv3المعلومات

VulDB الدرجة الأساسية للميتا: 6.3
VulDB الدرجة المؤقتة للميتا: 6.3

VulDB الدرجة الأساسية: 7.3
VulDB الدرجة المؤقتة: 7.3
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

NVD الدرجة الأساسية: 5.3
NVD متجه: 🔍

CVSSv2المعلومات

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

متجه	التعقيد	توثيق	السرية	الأمانة	التوفر
افتح	افتح	افتح	افتح	افتح	افتح
افتح	افتح	افتح	افتح	افتح	افتح
افتح	افتح	افتح	افتح	افتح	افتح

VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍

NVD الدرجة الأساسية: 🔍

استغلالالمعلومات

الفئة: توثيق ضعيف
CWE: CWE-295 / CWE-287
CAPEC: 🔍
ATT&CK: 🔍

ملموس: لا
محلي: لا
عن بُعد: نعم

التوفر: 🔍
الحالة: غير معرفة

EPSS Score: 🔍
EPSS Percentile: 🔍

تقدير السعر: 🔍
تقدير السعر الحالي: 🔍

0-Day	افتح	افتح	افتح	افتح
اليوم	افتح	افتح	افتح	افتح

استخبارات التهديدالمعلومات

الاهتمام: 🔍
الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍

إجراءات مضادةالمعلومات

التوصية: لا يوجد تخفيف معروف
الحالة: 🔍

زمن الهجوم الفوري: 🔍

تصحيح: github.com

الجدول الزمنيالمعلومات

14/01/2020 🔍
27/02/2020 +44 أيام 🔍
28/02/2020 +1 أيام 🔍
07/04/2024 +1500 أيام 🔍

المصادرالمعلومات

استشارة: 60660e00b80bad0fadcf39aee86f6f8756c94f91
الحالة: غير معرفة

CVE: CVE-2020-7041 (🔍)
GCVE (CVE): GCVE-0-2020-7041
GCVE (VulDB): GCVE-100-150712
اقرأ أيضاً: 🔍

إدخالالمعلومات

تم الإنشاء: 28/02/2020 03:33 PM
تم التحديث: 07/04/2024 11:55 AM
التغييرات: 28/02/2020 03:33 PM (40), 28/02/2020 03:38 PM (17), 07/04/2024 11:48 AM (19), 07/04/2024 11:55 AM (1)
كامل: 🔍
Cache ID: 216::103

VulDB is the best source for vulnerability data and more expert information about this specific topic.

مناقشة

Might our Artificial Intelligence support you?

Check our Alexa App!