ZmartZone mod_auth_openidc حتى 2.4.8 AES GCM Encryption تشفير ضعيف

CVSS الدرجة المؤقتة للميتا	سعر الإكسبلويت الحالي (≈)	درجة اهتمام CTI
3.6	$0-$5k	0.00

الملخصالمعلومات

تم أكتشاف ثغرة أمنية في ZmartZone mod_auth_openidc حتى 2.4.8. وقد تم تصنيفها على أنها مشكلة صعبة الحل. الثغرة الأمنية متواجدة في دالة غير معروفة من العنصر AES GCM Encryption. عند التلاعب ينتج تشفير ضعيف. أسم الثغرة الأمنية هوCVE-2021-32791. يمكن شن الهجوم هذا عن بعد. الإكسبلويت غير متوفرة. يُفضل ترقية المكون المصاب.

التفاصيلالمعلومات

تم أكتشاف ثغرة أمنية في ZmartZone mod_auth_openidc حتى 2.4.8. وقد تم تصنيفها على أنها مشكلة صعبة الحل. الثغرة الأمنية متواجدة في دالة غير معروفة من العنصر AES GCM Encryption. عند التلاعب ينتج تشفير ضعيف. تعريف الـ سي دبليو أي للثغرة الأمنية هو CWE-330. تم الإعلان عن الثغرة 27/07/2021. يمكن عرض الاستشارة من هنا github.com.

أسم الثغرة الأمنية هوCVE-2021-32791. يمكن شن الهجوم هذا عن بعد. التفاصيل التقنية غير متوفرة. مستوى تعقيد الهجوم عالي. يُقال إن الاستغلال صعب. التقارير تشير بأن الثغرة الأمنية هذه ذات شهرة أقل من المتوسط. الإكسبلويت غير متوفرة. يعلن مشروع MITRE ATT&CK عن تقنية الهجوم كـ T1600.001.

في حال وجود غير معرفة، يتم الإعلان عنه كـ غير معرفة. كسعر لثغرة يوم الصفر، قُدّر السعر في السوق السوداء بحوالي $0-$5k. يوفر ماسح الثغرات Nessus إضافة بالمعرف 236723.

يمكن معالجة هذه المشكلة من خلال الترقية إلى الإصدار 2.4.9. يمكنك تنزيل الإصدار المحدث من github.com. يُفضل ترقية المكون المصاب.

الثغرة الأمنية هذه تم تسجيلها في قواعد بيانات آخرى: Tenable (236723).

متأثر

• Debian Linux
• Fedora Linux
• SUSE Linux
• Oracle Linux
• Red Hat Enterprise Linux

منتجالمعلومات

المجهز

• ZmartZone

الأسم

• mod_auth_openidc

النسخة

• 2.4.0
• 2.4.1
• 2.4.2
• 2.4.3
• 2.4.4
• 2.4.5
• 2.4.6
• 2.4.7
• 2.4.8

موقع إلكتروني

• منتج: https://github.com/zmartzone/mod_auth_openidc/

CPE 2.3المعلومات

• 🔍
• 🔍
• 🔍

CPE 2.2المعلومات

• 🔍
• 🔍
• 🔍

CVSSv4المعلومات

VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv3المعلومات

VulDB الدرجة الأساسية للميتا: 3.7
VulDB الدرجة المؤقتة للميتا: 3.6

VulDB الدرجة الأساسية: 3.7
VulDB الدرجة المؤقتة: 3.6
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv2المعلومات

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

متجه	التعقيد	توثيق	السرية	الأمانة	التوفر
افتح	افتح	افتح	افتح	افتح	افتح
افتح	افتح	افتح	افتح	افتح	افتح
افتح	افتح	افتح	افتح	افتح	افتح

VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍

استغلالالمعلومات

الفئة: تشفير ضعيف
CWE: CWE-330 / CWE-310
CAPEC: 🔍
ATT&CK: 🔍

ملموس: لا
محلي: لا
عن بُعد: نعم

التوفر: 🔍
الحالة: غير معرفة

EPSS Score: 🔍
EPSS Percentile: 🔍

تقدير السعر: 🔍
تقدير السعر الحالي: 🔍

0-Day	افتح	افتح	افتح	افتح
اليوم	افتح	افتح	افتح	افتح

Nessus ID: 236723
Nessus الأسم: Alibaba Cloud Linux 3 : 0135: mod_auth_openidc:2.3 (ALINUX3-SA-2022:0135)

استخبارات التهديدالمعلومات

الاهتمام: 🔍
الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍

إجراءات مضادةالمعلومات

التوصية: ترقية
الحالة: 🔍

زمن الهجوم الفوري: 🔍

ترقية: mod_auth_openidc 2.4.9

الجدول الزمنيالمعلومات

12/05/2021 🔍
27/07/2021 +76 أيام 🔍
27/07/2021 +0 أيام 🔍
02/01/2026 +1620 أيام 🔍

المصادرالمعلومات

منتج: github.com

استشارة: github.com
الحالة: مؤكد
تأكيد: 🔍

CVE: CVE-2021-32791 (🔍)
GCVE (CVE): GCVE-0-2021-32791
GCVE (VulDB): GCVE-100-179683
CERT Bund: WID-SEC-2023-0580 - Red Hat Enterprise Linux (mod_auth_openidc): Mehrere Schwachstellen

إدخالالمعلومات

تم الإنشاء: 27/07/2021 08:24 AM
تم التحديث: 02/01/2026 03:03 AM
التغييرات: 27/07/2021 08:24 AM (39), 05/08/2021 09:14 AM (3), 05/08/2021 09:17 AM (1), 16/05/2025 06:03 PM (16), 02/01/2026 03:03 AM (7)
كامل: 🔍
Cache ID: 216::103

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

مناقشة

Want to know what is going to be exploited?

We predict KEV entries!