OpenSSL 1.0.2/1.1.1/3.0/3.1 DH Key crypto/dh/dh_check.c DH_check الحرمان من الخدمة
| CVSS الدرجة المؤقتة للميتا | سعر الإكسبلويت الحالي (≈) | درجة اهتمام CTI |
|---|---|---|
| 5.2 | $0-$5k | 0.00 |
الملخص
ثغرة أمنية مصنفة على أنها مشكلة صعبة الحل تم أيجادها في OpenSSL 1.0.2/1.1.1/3.0/3.1. المشكلة أثرت على الدالة DH_check من الملف crypto/dh/dh_check.c من العنصر DH Key Handler. تؤدي عملية التلاعب إلى الحرمان من الخدمة.
تم تسمية الثغرة بأسمCVE-2023-3446. الهجوم يمكن أن يتم عن بُعد. لا يوجد أي استغلال متوفر.
يُنصح بتطبيق تصحيح لإصلاح هذه المشكلة.
التفاصيل
ثغرة أمنية مصنفة على أنها مشكلة صعبة الحل تم أيجادها في OpenSSL 1.0.2/1.1.1/3.0/3.1. المشكلة أثرت على الدالة DH_check من الملف crypto/dh/dh_check.c من العنصر DH Key Handler. تؤدي عملية التلاعب إلى الحرمان من الخدمة. عند استخدام CWE لتحديد المشكلة، سيتم التوجيه إلى CWE-404. تم نشر الضعف 19/07/2023 كـ 20230719.txt. يمكن تحميل الاستشارة من هنا openssl.org.
تم تسمية الثغرة بأسمCVE-2023-3446. تم تعيين CVE في 28/06/2023. الهجوم يمكن أن يتم عن بُعد. يوجد شرح تقني متاح. هذه الثغرة ليست شائعة مقارنة بالمتوسط. لا يوجد أي استغلال متوفر. مشروع ميتري اتاك يصنف اسلوب الهجوم هذا على انه T1499.
إذا تم تحديد غير معرفة، فإنه يُعلن كـ غير معرفة. لكونها ثغرة هجوم فوري متوسط سعرها كان$5k-$25k. برنامج فحص الشبكات نيسوس يوفر ملحق بعنوان211573(Oracle Linux 9 : openssl / and / openssl-fips-provider (ELSA-2024-9333)), يمكنك من الكشف عن وجود هذه الثغرة.
أسم الباتش التصحيحي هو9a0a4d3c1e7138915563c0df4fe6a3f9377b839c. يتوفر تصحيح الثغرة على git.openssl.org. يُنصح بتطبيق تصحيح لإصلاح هذه المشكلة.
في حال وجود عناصر في source_databases_list، فإن هذه الثغرة موثقة أيضًا في قواعد بيانات ثغرات أخرى: Tenable (211573).
متأثر
- Debian Linux
- Amazon Linux 2
- IBM AIX
- Red Hat JBoss Core Services
- Red Hat Enterprise Linux
- Fedora Linux
- Ubuntu Linux
- SUSE Linux
- Oracle Linux
- NetApp FAS
- Gentoo Linux
- Xerox FreeFlow Print Server
- NetApp AFF
- IBM SAN Volume Controller
- IBM Rational ClearCase
- IBM Storwize
- NetApp ActiveIQ Unified Manager
- Dell NetWorker
- IBM FlashSystem
- Open Source OpenSSL
- Tenable Security Nessus
- IBM Rational ClearQuest
- IBM Rational Build Forge
- Meinberg LANTIME
- Red Hat JBoss Web Server
- Red Hat Single Sign On
- IBM Security Verify Access
- RESF Rocky Linux
- Dell PowerEdge
- IBM QRadar SIEM
- Broadcom Fabric OS
- IBM App Connect Enterprise
- IBM Storage Scale
- SolarWinds Platform
منتج
النوع
الأسم
النسخة
الرخصة
موقع إلكتروني
- منتج: https://www.openssl.org/
CPE 2.3
CPE 2.2
CVSSv4
VulDB متجه: 🔍VulDB الاعتمادية: 🔍
CVSSv3
VulDB الدرجة الأساسية للميتا: 5.3VulDB الدرجة المؤقتة للميتا: 5.2
VulDB الدرجة الأساسية: 5.3
VulDB الدرجة المؤقتة: 5.1
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍
NVD الدرجة الأساسية: 5.3
NVD متجه: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| متجه | التعقيد | توثيق | السرية | الأمانة | التوفر |
|---|---|---|---|---|---|
| افتح | افتح | افتح | افتح | افتح | افتح |
| افتح | افتح | افتح | افتح | افتح | افتح |
| افتح | افتح | افتح | افتح | افتح | افتح |
VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍
استغلال
الفئة: الحرمان من الخدمةCWE: CWE-404
CAPEC: 🔍
ATT&CK: 🔍
ملموس: لا
محلي: لا
عن بُعد: نعم
التوفر: 🔍
الحالة: غير معرفة
EPSS Score: 🔍
EPSS Percentile: 🔍
تقدير السعر: 🔍
تقدير السعر الحالي: 🔍
| 0-Day | افتح | افتح | افتح | افتح |
|---|---|---|---|---|
| اليوم | افتح | افتح | افتح | افتح |
Nessus ID: 211573
Nessus الأسم: Oracle Linux 9 : openssl / and / openssl-fips-provider (ELSA-2024-9333)
استخبارات التهديد
الاهتمام: 🔍الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍
إجراءات مضادة
التوصية: تصحيحالحالة: 🔍
زمن الهجوم الفوري: 🔍
تصحيح: 9a0a4d3c1e7138915563c0df4fe6a3f9377b839c
الجدول الزمني
28/06/2023 🔍19/07/2023 🔍
19/07/2023 🔍
03/12/2025 🔍
المصادر
منتج: openssl.orgاستشارة: 20230719.txt
الحالة: مؤكد
CVE: CVE-2023-3446 (🔍)
GCVE (CVE): GCVE-0-2023-3446
GCVE (VulDB): GCVE-100-235010
CERT Bund: WID-SEC-2023-1833 - OpenSSL: Schwachstelle ermöglicht Denial of Service
إدخال
تم الإنشاء: 19/07/2023 03:26 PMتم التحديث: 03/12/2025 06:36 PM
التغييرات: 19/07/2023 03:26 PM (44), 15/08/2023 07:17 AM (10), 19/11/2024 12:27 PM (17), 03/12/2025 06:36 PM (7)
كامل: 🔍
Cache ID: 216::103
If you want to get best quality of vulnerability data, you may have to visit VulDB.
لا توجد تعليقات بعد اللغات: ar + fa + en.
يرجى تسجيل الدخول حتى تتمكن من التعليق