VMware vSphere Data Protection حتى 5.5.8/5.7 SSL Certificate تشفير ضعيف

CVSS الدرجة المؤقتة للميتاسعر الإكسبلويت الحالي (≈)درجة اهتمام CTI
5.7$0-$5k0.00

الملخصالمعلومات

لقد تم العثور على ثغرة تم تصنيفها كـ مشكلة صعبة الحل ضمن VMware vSphere Data Protection حتى 5.5.8/5.7. تتأثر وظيفة غير معروفة من المكون SSL Certificate Handler. ينتج عن التلاعب حدوث تشفير ضعيف. تم تسجيل هذه الثغرة تحت الرمز CVE-2014-4632. لا يتوفر أي استغلال. من المستحسن ترقية المكون المتضرر.

التفاصيلالمعلومات

لقد تم العثور على ثغرة تم تصنيفها كـ مشكلة صعبة الحل ضمن VMware vSphere Data Protection حتى 5.5.8/5.7. تتأثر وظيفة غير معروفة من المكون SSL Certificate Handler. ينتج عن التلاعب حدوث تشفير ضعيف. عبر استخدام CWE في وصف المشكلة، سيتم الإشارة إلى CWE-310. المشكلة تم الافصاح عنها بتاريخ 29/01/2015 بواسطة Thorsten Tüllmann مع Steinbuch Centre for Computing كـ VMSA-2015-0002 كـ استشارة (موقع إلكتروني). التنبيه متاح للتنزيل عبر vmware.com.

تم تسجيل هذه الثغرة تحت الرمز CVE-2014-4632. حدث تعيين CVE في 24/06/2014. لا تتوفر معلومات تقنية. معدل انتشار هذه الثغرة أقل من المعدل العام. لا يتوفر أي استغلال. يحدد مشروع MITRE ATT&CK تقنية الهجوم على أنها T1600. تلفت النشرة الانتباه إلى:

VMware vSphere Data Protection (VDP) does not fully validate SSL certificates coming from vCenter Server. This issue may allow a Man-in-the-Middle attack that enables the attacker to perform unauthorized backup and restore operations.

باعتباره ثغرة يوم الصفر، كان السعر التقديري في السوق السوداء حوالي $5k-$25k. يحتوي برنامج Nessus لفحص الثغرات على ملحق بالمعرف 81315. يتم تعيينه إلى العائلة متفرقات. إنه يعتمد على المنفذ 0.

الترقية إلى الإصدار 5.5.9 , 5.8.1 قادرة على حل هذه المشكلة. من المستحسن ترقية المكون المتضرر.

إذا كانت قائمة قواعد بيانات المصدر تحتوي على عناصر، فإن الثغرة موثقة أيضًا في قواعد بيانات ثغرات أخرى: SecurityFocus (BID 72367), X-Force (100866), SecurityTracker (ID 1031664), Vulnerability Center (SBV-48627) , Tenable (81315).

منتجالمعلومات

النوع

المجهز

الأسم

النسخة

الرخصة

موقع إلكتروني

CPE 2.3المعلومات

CPE 2.2المعلومات

CVSSv4المعلومات

VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv3المعلومات

VulDB الدرجة الأساسية للميتا: 6.5
VulDB الدرجة المؤقتة للميتا: 5.7

VulDB الدرجة الأساسية: 6.5
VulDB الدرجة المؤقتة: 5.7
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv2المعلومات

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
متجهالتعقيدتوثيقالسريةالأمانةالتوفر
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح

VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍

NVD الدرجة الأساسية: 🔍

استغلالالمعلومات

الفئة: تشفير ضعيف
CWE: CWE-310
CAPEC: 🔍
ATT&CK: 🔍

ملموس: لا
محلي: لا
عن بُعد: نعم

التوفر: 🔍
الحالة: غير مثبت

EPSS Score: 🔍
EPSS Percentile: 🔍

تقدير السعر: 🔍
تقدير السعر الحالي: 🔍

0-Dayافتحافتحافتحافتح
اليومافتحافتحافتحافتح

Nessus ID: 81315
Nessus الأسم: VMware vSphere Data Protection Certificate Validation (VMSA-2015-0002)
Nessus ملف: 🔍
Nessus خطر: 🔍
Nessus عائلة: 🔍
Nessus Port: 🔍

OpenVAS ID: 801526
OpenVAS الأسم: VMware vSphere Data Protection (VDP) Man-in-the-Middle Attack Vulnerability
OpenVAS ملف: 🔍
OpenVAS عائلة: 🔍

استخبارات التهديدالمعلومات

الاهتمام: 🔍
الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍

إجراءات مضادةالمعلومات

التوصية: ترقية
الحالة: 🔍

زمن الهجوم الفوري: 🔍

ترقية: vSphere Data Protection 5.5.9/5.8.1

الجدول الزمنيالمعلومات

24/06/2014 🔍
29/01/2015 +219 أيام 🔍
29/01/2015 +0 أيام 🔍
29/01/2015 +0 أيام 🔍
30/01/2015 +1 أيام 🔍
30/01/2015 +0 أيام 🔍
31/01/2015 +1 أيام 🔍
12/02/2015 +12 أيام 🔍
12/02/2015 +0 أيام 🔍
08/03/2022 +2580 أيام 🔍

المصادرالمعلومات

المجهز: vmware.com

استشارة: VMSA-2015-0002
باحث: Thorsten Tüllmann
منظمة: Steinbuch Centre for Computing
الحالة: مؤكد
تأكيد: 🔍

CVE: CVE-2014-4632 (🔍)
GCVE (CVE): GCVE-0-2014-4632
GCVE (VulDB): GCVE-100-68961
X-Force: 100866 - VMware vSphere Data Protection and the proxy client in EMC Avamar Data Store SSL security bypass, Medium Risk
SecurityFocus: 72367 - VMware vSphere Data Protection CVE-2014-4632 Certificate Validation Security Bypass Vulnerability
SecurityTracker: 1031664 - VMware vSphere Data Protection SSL Certificate Validation Flaw Lets Remote Users Conduct Man-in-the-Middle Attacks
Vulnerability Center: 48627 - VMware vSphere Data Protection (VDP) Remote Spoofing via a Crafted Certificate, Medium

scip Labs: https://www.scip.ch/en/?labs.20060413
متفرقات: 🔍

إدخالالمعلومات

تم الإنشاء: 30/01/2015 09:46 AM
تم التحديث: 08/03/2022 12:23 AM
التغييرات: 30/01/2015 09:46 AM (78), 20/06/2017 08:28 AM (7), 08/03/2022 12:13 AM (3), 08/03/2022 12:23 AM (1)
كامل: 🔍
Cache ID: 216::103

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

مناقشة

لا توجد تعليقات بعد اللغات: ar + fa + en.

يرجى تسجيل الدخول حتى تتمكن من التعليق

التالي ▸نظرة عامة◂ السابق

Want to know what is going to be exploited?

We predict KEV entries!