mod_ssl حتى 2.8.24 SSLVerifyClient تنفيذ التعليمات البرمجية عن بُعد

CVSS الدرجة المؤقتة للميتا	سعر الإكسبلويت الحالي (≈)	درجة اهتمام CTI
8.8	$0-$5k	0.00

الملخصالمعلومات

ثغرة أمنية مصنفة على أنها مشكلة صعبة الحل تم أيجادها في mod_ssl. المشكلة أثرت على الدالة SSLVerifyClient. ينتج عن التلاعب حدوث تنفيذ التعليمات البرمجية عن بُعد. تم تسمية الثغرة بأسمCVE-2005-2700. يمكن شن الهجمة الإلكترونية هذه عن بعد. لا يوجد استغلال متاح. يُفضل ترقية المكون المصاب.

التفاصيلالمعلومات

ثغرة أمنية مصنفة على أنها مشكلة صعبة الحل تم أيجادها في mod_ssl. المشكلة أثرت على الدالة SSLVerifyClient. ينتج عن التلاعب حدوث تنفيذ التعليمات البرمجية عن بُعد. تم نشر الضعف 05/09/2005 مع mod_ssl Team كـ RHSA-2005:608.

تم تسمية الثغرة بأسمCVE-2005-2700. تم تخصيص CVE في 26/08/2005. يمكن شن الهجمة الإلكترونية هذه عن بعد. التفاصيل التقنية متوفرة. مستوى شهرة هذه الثغرة يتجاوز المتوسط. لا يوجد استغلال متاح.

في حال وجود إثبات المفهوم، يتم الإعلان عنه كـ إثبات المفهوم. كسعر لثغرة يوم الصفر، قُدّر السعر في السوق السوداء بحوالي $25k-$100k. يوفر ماسح الثغرات Nessus إضافة بالمعرف 19714. تصنيف عائلتها هوRed Hat Local Security Checks. يتم تشغيل البرنامج المساعد ضمن نوع l. يعتمد على المنفذ 0. خدمة فحص الشبكات كويلس يمكنها الكشف عن هذه الثغرة الأمنية بواسطة ملحق165126 (SUSE Security Update for Apache2 (SUSE-SA:2006:051)).

إصلاح الخلل جاهز للتحميل من modssl.org. يُفضل ترقية المكون المصاب. تم إصدار وسيلة معالجة محتملة 1 أسابيع عقب الإفصاح عن الثغرة.

كما أنه من الممكن اكتشاف ومنع هذا النوع من الهجمات عبر TippingPoint وفلتر 3892. إذا كان هناك عناصر في source_databases_list، فإن الثغرة موثقة كذلك في قواعد بيانات ثغرات أخرى: SecurityFocus (BID 14721), X-Force (22149), Secunia (SA22523), Vulnerability Center (SBV-9114) , Tenable (19714).

منتجالمعلومات

الأسم

• mod_ssl

النسخة

• 2.0.15
• 2.1.8
• 2.2.8
• 2.3.11
• 2.4.10
• 2.5.1
• 2.6.6
• 2.7.1
• 2.8.14
• 2.8.15
• 2.8.16
• 2.8.18
• 2.8.19
• 2.8.20
• 2.8.21
• 2.8.22
• 2.8.23
• 2.8.24

CPE 2.3المعلومات

• 🔍
• 🔍
• 🔍

CPE 2.2المعلومات

• 🔍
• 🔍
• 🔍

CVSSv4المعلومات

VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv3المعلومات

VulDB الدرجة الأساسية للميتا: 9.8
VulDB الدرجة المؤقتة للميتا: 8.8

VulDB الدرجة الأساسية: 9.8
VulDB الدرجة المؤقتة: 8.8
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv2المعلومات

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

متجه	التعقيد	توثيق	السرية	الأمانة	التوفر
افتح	افتح	افتح	افتح	افتح	افتح
افتح	افتح	افتح	افتح	افتح	افتح
افتح	افتح	افتح	افتح	افتح	افتح

VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍

NVD الدرجة الأساسية: 🔍

استغلالالمعلومات

الفئة: تنفيذ التعليمات البرمجية عن بُعد
CWE: غير معروف
CAPEC: 🔍
ATT&CK: 🔍

ملموس: لا
محلي: لا
عن بُعد: نعم

التوفر: 🔍
الحالة: إثبات المفهوم

EPSS Score: 🔍
EPSS Percentile: 🔍

تقدير السعر: 🔍
تقدير السعر الحالي: 🔍

0-Day	افتح	افتح	افتح	افتح
اليوم	افتح	افتح	افتح	افتح

Nessus ID: 19714
Nessus الأسم: RHEL 2.1 : mod_ssl (RHSA-2005:773)
Nessus ملف: 🔍
Nessus خطر: 🔍
Nessus عائلة: 🔍
Nessus Context: 🔍
Nessus Port: 🔍

OpenVAS ID: 55261
OpenVAS الأسم: Debian Security Advisory DSA 805-1 (apache2)
OpenVAS ملف: 🔍
OpenVAS عائلة: 🔍

Qualys ID: 🔍
Qualys الأسم: 🔍

استخبارات التهديدالمعلومات

الاهتمام: 🔍
الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍

إجراءات مضادةالمعلومات

التوصية: ترقية
الحالة: 🔍

زمن الاستجابة: 🔍
زمن الهجوم الفوري: 🔍
زمن التعرض: 🔍

تصحيح: modssl.org
TippingPoint: 🔍

الجدول الزمنيالمعلومات

26/08/2005 🔍
01/09/2005 +6 أيام 🔍
05/09/2005 +4 أيام 🔍
05/09/2005 +0 أيام 🔍
05/09/2005 +0 أيام 🔍
06/09/2005 +0 أيام 🔍
06/09/2005 +0 أيام 🔍
11/09/2005 +5 أيام 🔍
12/09/2005 +1 أيام 🔍
17/09/2005 +5 أيام 🔍
17/12/2024 +7031 أيام 🔍

المصادرالمعلومات

باحث: http://www.modssl.org
منظمة: mod_ssl Team
الحالة: مؤكد
تأكيد: 🔍

CVE: CVE-2005-2700 (🔍)
GCVE (CVE): GCVE-0-2005-2700
GCVE (VulDB): GCVE-100-1728

OVAL: 🔍

CERT: 🔍
X-Force: 22149
SecurityFocus: 14721 - Apache Mod_SSL SSLVerifyClient Restriction Bypass Vulnerability
Secunia: 22523 - IBM HMC Apache2 / OpenSSL Vulnerabilities, Moderately Critical
OSVDB: 19188 - Apache HTTP Server mod_ssl SSLVerifyClient Per-location Context Restriction Bypass
Vulnerability Center: 9114 - Mod_ssl <2.8.24 ssl_engine_kernel.c Enables Bypass of Access Restrictions, Medium
Vupen: ADV-2006-4207

اقرأ أيضاً: 🔍

إدخالالمعلومات

تم الإنشاء: 06/09/2005 12:03 PM
تم التحديث: 17/12/2024 06:39 AM
التغييرات: 06/09/2005 12:03 PM (90), 17/05/2018 11:22 PM (2), 12/03/2021 06:49 AM (2), 17/12/2024 06:39 AM (18)
كامل: 🔍
Cache ID: 216::103

VulDB is the best source for vulnerability data and more expert information about this specific topic.

مناقشة

Do you know our Splunk app?

Download it now for free!