OpenSSL crypto/asn1/asn_mime.c mime_hdr_cmp الحرمان من الخدمة
| CVSS الدرجة المؤقتة للميتا | سعر الإكسبلويت الحالي (≈) | درجة اهتمام CTI |
|---|---|---|
| 6.5 | $0-$5k | 0.00 |
الملخص
هناك ثغرة تم تصنيفها كـ مشكلة صعبة الحل تم اكتشافها في OpenSSL. تتعلق المشكلة بوظيفة غير معروفة في الملف crypto/asn1/asn_mime.c. تؤدي عملية التلاعب إلى الحرمان من الخدمة. تحمل هذه الثغرة المعرف CVE-2006-7248. هنالك إكسبلويت متوفرة. من المستحسن تطبيق تحديث لإصلاح هذه المشكلة.
التفاصيل
هناك ثغرة تم تصنيفها كـ مشكلة صعبة الحل تم اكتشافها في OpenSSL. تتعلق المشكلة بوظيفة غير معروفة في الملف crypto/asn1/asn_mime.c. تؤدي عملية التلاعب إلى الحرمان من الخدمة. أستخدام الـ سي دبليو أي للأعلان عن المشكلة يؤدي إلى CWE-476. المشكلة تمت مشاركتها بتاريخ 29/08/2006 بواسطة Nils (موقع إلكتروني). يمكنك تنزيل التنبيه من mail-archive.com. تم النشر العلني دون تنسيق مع البائع.
تحمل هذه الثغرة المعرف CVE-2006-7248. تم إصدار CVE في 19/12/2011. التفاصيل التقنية متوفرة. التقارير تشير بأن الثغرة الأمنية هذه ذات شهرة أقل من المتوسط. هنالك إكسبلويت متوفرة.
بلغ السعر التقديري لثغرة يوم الصفر في السوق السوداء حوالي $5k-$25k. يقدم أداة فحص الثغرات Nessus مكونًا إضافيًا يحمل رقم التعريف 217047.
تصحيح المشكلة هذه يمكن تحميله من هنا cvs.openssl.org. من المستحسن تطبيق تحديث لإصلاح هذه المشكلة. التصحيح تم نشره6 سنوات بعد الافصاح عن الثغرة الأمنية.
الثغرة الأمنية هذه تم تسجيلها في قواعد بيانات آخرى: SecurityFocus (BID 52181), Secunia (SA48153) , Tenable (217047).
منتج
النوع
الأسم
الرخصة
موقع إلكتروني
- منتج: https://www.openssl.org/
CPE 2.3
CPE 2.2
CVSSv4
VulDB متجه: 🔍VulDB الاعتمادية: 🔍
CVSSv3
VulDB الدرجة الأساسية للميتا: 7.5VulDB الدرجة المؤقتة للميتا: 6.5
VulDB الدرجة الأساسية: 7.5
VulDB الدرجة المؤقتة: 6.5
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| متجه | التعقيد | توثيق | السرية | الأمانة | التوفر |
|---|---|---|---|---|---|
| افتح | افتح | افتح | افتح | افتح | افتح |
| افتح | افتح | افتح | افتح | افتح | افتح |
| افتح | افتح | افتح | افتح | افتح | افتح |
VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍
استغلال
الفئة: الحرمان من الخدمةCWE: CWE-476 / CWE-404
CAPEC: 🔍
ATT&CK: 🔍
ملموس: لا
محلي: لا
عن بُعد: نعم
التوفر: 🔍
وصول: خاص
الحالة: إثبات المفهوم
تقدير السعر: 🔍
تقدير السعر الحالي: 🔍
| 0-Day | افتح | افتح | افتح | افتح |
|---|---|---|---|---|
| اليوم | افتح | افتح | افتح | افتح |
Nessus ID: 217047
Nessus الأسم: Linux Distros Unpatched Vulnerability : CVE-2006-7248
استخبارات التهديد
الاهتمام: 🔍الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍
إجراءات مضادة
التوصية: تصحيحالحالة: 🔍
زمن الاستجابة: 🔍
زمن الهجوم الفوري: 🔍
زمن التعرض: 🔍
تصحيح: cvs.openssl.org
الجدول الزمني
29/08/2006 🔍19/12/2011 🔍
23/02/2012 🔍
28/02/2012 🔍
29/02/2012 🔍
29/02/2012 🔍
04/03/2025 🔍
المصادر
منتج: openssl.orgاستشارة: mail-archive.com
باحث: Nils
الحالة: مؤكد
CVE: CVE-2006-7248 (🔍)
GCVE (CVE): GCVE-0-2006-7248
GCVE (VulDB): GCVE-100-4667
SecurityFocus: 52181 - OpenSSL ASN.1 S/MIME Header Processing Null Pointer Dereference Denial Of Service Vulnerability
Secunia: 48153 - OpenSSL ASN.1 MIME Header Parsing NULL Pointer Dereference Vulnerability, Moderately Critical
OSVDB: 79650 - OpenSSL crypto/asn1/asn_mime.c mime_hdr_cmp() Function MIME Header Parsing Remote DoS
scip Labs: https://www.scip.ch/en/?labs.20161013
إدخال
تم الإنشاء: 29/02/2012 01:00 AMتم التحديث: 04/03/2025 05:05 AM
التغييرات: 29/02/2012 01:00 AM (44), 14/04/2014 04:03 PM (11), 04/03/2025 05:05 AM (28)
كامل: 🔍
Cache ID: 216::103
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.
لا توجد تعليقات بعد اللغات: ar + fa + en.
يرجى تسجيل الدخول حتى تتمكن من التعليق