| CVSS الدرجة المؤقتة للميتا | سعر الإكسبلويت الحالي (≈) | درجة اهتمام CTI |
|---|---|---|
| 4.6 | $0-$5k | 0.00 |
الملخص
تم التعرف على ثغرة أمنية في OpenSSL 0.9.8. وقد تم تصنيفها على أنها مشكلة صعبة الحل. الثغرة الأمنية أثرت على دالة غير معروفة من العنصر Hostname TLS Extension. ينتج عن التلاعب حدوث الحرمان من الخدمة. الثغرة الأمنية هذه تم تسميتهاCVE-2009-5146. الإكسبلويت غير متوفرة. ننصح بـ تحديث المكون المتأثر بهذه الثغرة.
التفاصيل
تم التعرف على ثغرة أمنية في OpenSSL 0.9.8. وقد تم تصنيفها على أنها مشكلة صعبة الحل. الثغرة الأمنية أثرت على دالة غير معروفة من العنصر Hostname TLS Extension. ينتج عن التلاعب حدوث الحرمان من الخدمة. استخدام CWE للإعلان عن المشكلة يؤدي إلى CWE-401. قد تم عرض المشكلة في05/07/2005. تم إصدار التحذير حول الضعف 16/03/2015 كـ Mailinglist Post (oss-sec). يمكن قراءة الاستشارة من هنا seclists.org.
الثغرة الأمنية هذه تم تسميتهاCVE-2009-5146. تمت إحالة الـ سي في أي16/03/2015. التفاصيل التقنية غير متوفرة. التقارير تشير بأن الثغرة الأمنية هذه ذات شهرة أقل من المتوسط. الإكسبلويت غير متوفرة.
الثغرة الأمنية تم استخدامها كثغرة هجوم فوري غير معلنة للعامة لمدة3541 يوم. بما أنها ثغرة هجوم فوري فقد كان متوسط سعرها هو تقريبا$5k-$25k. برنامج نيسوس لفحص الشبكات يوفر ملحق بعنوان81996(SuSE 11.3 Security Update : OpenSSL (SAT Patch Number 10481)), يمكنك من البحث عن وجود هذه الثغرة الأمنية. يتم تعيينه إلى العائلة SuSE Local Security Checks. اعتماداً على المنفذ0. خدمة فحص الشبكات كويلس يمكنها الكشف عن هذه الثغرة الأمنية بواسطة ملحق167688 (SUSE Enterprise Linux Security update for OpenSSL (SUSE-SU-2015:0545-2)).
النسخة المحدثة جاهزة للتحميل من هنا github.com. ننصح بـ تحديث المكون المتأثر بهذه الثغرة.
الثغرة الأمنية هذه تم تسجيلها في قواعد بيانات آخرى: SecurityFocus (BID 73121), X-Force (101582), Vulnerability Center (SBV-49097) , Tenable (81996).
منتج
النوع
الأسم
النسخة
الرخصة
الدعم
- end of life (old version)
موقع إلكتروني
- منتج: https://www.openssl.org/
CPE 2.3
CPE 2.2
CVSSv4
VulDB متجه: 🔍VulDB الاعتمادية: 🔍
CVSSv3
VulDB الدرجة الأساسية للميتا: 5.3VulDB الدرجة المؤقتة للميتا: 4.6
VulDB الدرجة الأساسية: 5.3
VulDB الدرجة المؤقتة: 4.6
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| متجه | التعقيد | توثيق | السرية | الأمانة | التوفر |
|---|---|---|---|---|---|
| افتح | افتح | افتح | افتح | افتح | افتح |
| افتح | افتح | افتح | افتح | افتح | افتح |
| افتح | افتح | افتح | افتح | افتح | افتح |
VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍
استغلال
الفئة: الحرمان من الخدمةCWE: CWE-401 / CWE-404
CAPEC: 🔍
ATT&CK: 🔍
ملموس: لا
محلي: لا
عن بُعد: نعم
التوفر: 🔍
الحالة: غير مثبت
تقدير السعر: 🔍
تقدير السعر الحالي: 🔍
| 0-Day | افتح | افتح | افتح | افتح |
|---|---|---|---|---|
| اليوم | افتح | افتح | افتح | افتح |
Nessus ID: 81996
Nessus الأسم: SuSE 11.3 Security Update : OpenSSL (SAT Patch Number 10481)
Nessus ملف: 🔍
Nessus خطر: 🔍
Nessus عائلة: 🔍
Nessus Port: 🔍
OpenVAS ID: 850584
OpenVAS الأسم: SuSE Update for compat-openssl098 SUSE-SU-2015:0553-2 (compat-openssl098)
OpenVAS ملف: 🔍
OpenVAS عائلة: 🔍
Qualys ID: 🔍
Qualys الأسم: 🔍
استخبارات التهديد
الاهتمام: 🔍الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍
إجراءات مضادة
التوصية: ترقيةالحالة: 🔍
زمن الهجوم الفوري: 🔍
ترقية: github.com
الجدول الزمني
05/07/2005 🔍16/03/2015 🔍
16/03/2015 🔍
16/03/2015 🔍
17/03/2015 🔍
17/03/2015 🔍
23/03/2015 🔍
15/04/2022 🔍
المصادر
منتج: openssl.orgاستشارة: seclists.org
الحالة: مؤكد
CVE: CVE-2009-5146 (🔍)
GCVE (CVE): GCVE-0-2009-5146
GCVE (VulDB): GCVE-100-74019
X-Force: 101582 - OpenSSL hostname information disclosure
SecurityFocus: 73121
Vulnerability Center: 49097 - OpenSSL Remote DoS due to an Error in \x27hostname\x27 TLS Extension, Medium
إدخال
تم الإنشاء: 17/03/2015 09:35 AMتم التحديث: 15/04/2022 03:04 PM
التغييرات: 17/03/2015 09:35 AM (59), 23/06/2017 10:23 AM (6), 15/04/2022 03:04 PM (2)
كامل: 🔍
Cache ID: 216::103
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.
لا توجد تعليقات بعد اللغات: ar + fa + en.
يرجى تسجيل الدخول حتى تتمكن من التعليق