OpenSSL حتى 0.9.8f ssl_get_shared_ciphers تنفيذ التعليمات البرمجية عن بُعد

CVSS الدرجة المؤقتة للميتا	سعر الإكسبلويت الحالي (≈)	درجة اهتمام CTI
6.9	$5k-$25k	0.00

الملخصالمعلومات

لقد تم العثور على ثغرة تم تصنيفها كـ خطيرة ضمن OpenSSL. تتأثر وظيفة غير معروفة. عند التلاعب ينتج تنفيذ التعليمات البرمجية عن بُعد. تم تسجيل هذه الثغرة تحت الرمز CVE-2007-5135. لا يتوفر أي استغلال.

التفاصيلالمعلومات

لقد تم العثور على ثغرة تم تصنيفها كـ خطيرة ضمن OpenSSL. تتأثر وظيفة غير معروفة. عند التلاعب ينتج تنفيذ التعليمات البرمجية عن بُعد. عبر استخدام CWE في وصف المشكلة، سيتم الإشارة إلى CWE-189. قد تم عرض المشكلة في31/12/2002. تم العثور على الخلل في 27/09/2007. المشكلة تم الافصاح عنها بتاريخ 27/09/2007 بواسطة Moritz Jodeit (موقع إلكتروني). التنبيه متاح للتنزيل عبر redhat.com.

تم تسجيل هذه الثغرة تحت الرمز CVE-2007-5135. حدث تعيين CVE في 27/09/2007. تتوفر معلومات تقنية. معدل انتشار هذه الثغرة أقل من المعدل العام. لا يتوفر أي استغلال.

إذا كان هناك قيمة لـ إثبات المفهوم، فسيتم التصريح بأنه إثبات المفهوم. تم التعامل مع الثغرة كاستغلال يوم-صفر غير علني لمدة لا تقل عن 1731 يومًا. باعتباره ثغرة يوم الصفر، كان السعر التقديري في السوق السوداء حوالي $25k-$100k. يحتوي برنامج Nessus لفحص الثغرات على ملحق بالمعرف 17758. خدمة فحص الشبكات كويلس يمكنها الكشف عن هذه الثغرة الأمنية بواسطة ملحق38595 (OpenSSL "SSL_get_shared_ciphers()" Off-By-One Buffer Overflow).

بالإضافة إلى ذلك، يمكن اكتشاف هذا النوع من الهجمات ومنعه عبر TippingPoint باستخدام الفلتر 8981. إذا كانت قائمة قواعد بيانات المصدر تحتوي على عناصر، فإن الثغرة موثقة أيضًا في قواعد بيانات ثغرات أخرى: SecurityFocus (BID 25831), X-Force (36837), Secunia (SA27394), SecurityTracker (ID 1018755) , Vulnerability Center (SBV-16261).

منتجالمعلومات

النوع

• Network Encryption Software

الأسم

• OpenSSL

النسخة

• 0.9.7
• 0.9.7a
• 0.9.7b
• 0.9.7c
• 0.9.7d
• 0.9.7e
• 0.9.7f
• 0.9.7g
• 0.9.7h
• 0.9.7i
• 0.9.7j
• 0.9.7k
• 0.9.7l
• 0.9.8
• 0.9.8a
• 0.9.8b
• 0.9.8c
• 0.9.8d
• 0.9.8e
• 0.9.8f

الرخصة

• مفتوح المصدر

الدعم

• end of life (old version)

موقع إلكتروني

• منتج: https://www.openssl.org/

CPE 2.3المعلومات

• 🔍
• 🔍
• 🔍

CPE 2.2المعلومات

• 🔍
• 🔍
• 🔍

CVSSv4المعلومات

VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv3المعلومات

VulDB الدرجة الأساسية للميتا: 7.3
VulDB الدرجة المؤقتة للميتا: 6.9

VulDB الدرجة الأساسية: 7.3
VulDB الدرجة المؤقتة: 6.9
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv2المعلومات

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

متجه	التعقيد	توثيق	السرية	الأمانة	التوفر
افتح	افتح	افتح	افتح	افتح	افتح
افتح	افتح	افتح	افتح	افتح	افتح
افتح	افتح	افتح	افتح	افتح	افتح

VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍

NVD الدرجة الأساسية: 🔍

استغلالالمعلومات

الفئة: تنفيذ التعليمات البرمجية عن بُعد
CWE: CWE-189
CAPEC: 🔍
ATT&CK: 🔍

ملموس: لا
محلي: لا
عن بُعد: نعم

التوفر: 🔍
الحالة: إثبات المفهوم

EPSS Score: 🔍
EPSS Percentile: 🔍

تقدير السعر: 🔍
تقدير السعر الحالي: 🔍

0-Day	افتح	افتح	افتح	افتح
اليوم	افتح	افتح	افتح	افتح

Nessus ID: 17758
Nessus ملف: 🔍
Nessus خطر: 🔍

OpenVAS ID: 58639
OpenVAS الأسم: Debian Security Advisory DSA 1379-1 (openssl)
OpenVAS ملف: 🔍
OpenVAS عائلة: 🔍

Qualys ID: 🔍
Qualys الأسم: 🔍

استخبارات التهديدالمعلومات

الاهتمام: 🔍
الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍

إجراءات مضادةالمعلومات

التوصية: لا يوجد تخفيف معروف
الحالة: 🔍

زمن الهجوم الفوري: 🔍
TippingPoint: 🔍
SourceFire IPS: 🔍
PaloAlto IPS: 🔍
Fortigate IPS: 🔍

الجدول الزمنيالمعلومات

31/12/2002 🔍
27/09/2007 +1731 أيام 🔍
27/09/2007 +0 أيام 🔍
27/09/2007 +0 أيام 🔍
27/09/2007 +0 أيام 🔍
27/09/2007 +0 أيام 🔍
27/09/2007 +0 أيام 🔍
01/10/2007 +4 أيام 🔍
07/10/2007 +6 أيام 🔍
26/10/2007 +19 أيام 🔍
16/03/2015 +2698 أيام 🔍
29/07/2021 +2327 أيام 🔍

المصادرالمعلومات

منتج: openssl.org

استشارة: redhat.com
باحث: Moritz Jodeit
الحالة: مؤكد
تأكيد: 🔍

CVE: CVE-2007-5135 (🔍)
GCVE (CVE): GCVE-0-2007-5135
GCVE (VulDB): GCVE-100-39001

OVAL: 🔍

X-Force: 36837
SecurityFocus: 25831 - OpenSSL SSL_Get_Shared_Ciphers Off-by-One Buffer Overflow Vulnerability
Secunia: 27394
OSVDB: 29262 - OpenSSL SSL_get_shared_ciphers() off-by-one buffer overflow
SecurityTracker: 1018755
Vulnerability Center: 16261 - OpenSSL Buffer Overflow Vulnerability Allows Remote Attacker to Execute Arbitrary Code and Cause DoS, High
Vupen: ADV-2007-3625

اقرأ أيضاً: 🔍

إدخالالمعلومات

تم الإنشاء: 16/03/2015 12:18 PM
تم التحديث: 29/07/2021 08:27 AM
التغييرات: 16/03/2015 12:18 PM (82), 27/07/2019 09:36 AM (3), 29/07/2021 08:27 AM (3)
كامل: 🔍
Cache ID: 216::103

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

مناقشة

Do you know our Splunk app?

Download it now for free!