OpenSSL 1.0.1s/1.0.2g EBCDIC crypto/x509/x509_obj.c X509_NAME_oneline تلف الذاكرة

CVSS الدرجة المؤقتة للميتا	سعر الإكسبلويت الحالي (≈)	درجة اهتمام CTI
8.8	$0-$5k	0.00

الملخصالمعلومات

تم التعرف على ثغرة أمنية في OpenSSL 1.0.1s/1.0.2g. وقد تم تصنيفها على أنها خطيرة. الثغرة الأمنية أثرت على الدالة X509_NAME_oneline من الملف crypto/x509/x509_obj.c من العنصر EBCDIC. ينتج عن التلاعب حدوث تلف الذاكرة. الثغرة الأمنية هذه تم تسميتهاCVE-2016-2176. من الممكن تنفيذ الهجوم عن بُعد. الإكسبلويت غير متوفرة. ننصح بـ تحديث المكون المتأثر بهذه الثغرة.

التفاصيلالمعلومات

تم التعرف على ثغرة أمنية في OpenSSL 1.0.1s/1.0.2g. وقد تم تصنيفها على أنها خطيرة. الثغرة الأمنية أثرت على الدالة X509_NAME_oneline من الملف crypto/x509/x509_obj.c من العنصر EBCDIC. ينتج عن التلاعب حدوث تلف الذاكرة. استخدام CWE للإعلان عن المشكلة يؤدي إلى CWE-119. تم إصدار التحذير حول الضعف 03/05/2016 عن طريق Guido Vranken بالتعاون مع Oracle برقم 20160503.txt كـ استشارة (موقع إلكتروني). يمكن قراءة الاستشارة من هنا openssl.org. تم التنسيق مع البائع قبل النشر العلني.

الثغرة الأمنية هذه تم تسميتهاCVE-2016-2176. تمت إحالة الـ سي في أي29/01/2016. من الممكن تنفيذ الهجوم عن بُعد. التفاصيل التقنية متوفرة. التقارير تشير بأن الثغرة الأمنية هذه ذات شهرة أعلى من المتوسط. الإكسبلويت غير متوفرة. سبب الثغرة الأمنية هو جزء الكود البرمجي هذا:

ascii2ebcdic(ebcdic_buf, q, (num > sizeof ebcdic_buf)
             ? sizeof ebcdic_buf : num);

تم أعتبراها على أنها غير معرفة. الثغرة الأمنية تم استخدامها كثغرة هجوم فوري غير معلنة للعامة لمدة28 يوم. بما أنها ثغرة هجوم فوري فقد كان متوسط سعرها هو تقريبا$25k-$100k. برنامج نيسوس لفحص الشبكات يوفر ملحق بعنوان90863(Slackware 14.0 / 14.1 / current : openssl (SSA:2016-124-01)), يمكنك من البحث عن وجود هذه الثغرة الأمنية. يتم تعيينه إلى العائلة Slackware Local Security Checks. الملحق يعمل بحسب الصنفl. خدمة فحص الشبكات كويلس يمكنها الكشف عن هذه الثغرة الأمنية بواسطة ملحق124883 (Oracle Solaris 10 Multiple Vulnerabilities (Third Party Bulletin - April 2016)).

تحديث النسخة إلى إصدار1.0.1t , 1.0.2h يمكن أن يحل هذه المشكلة. يمكن تحميل تصحيح المشكلة من هنا git.openssl.org. ننصح بـ تحديث المكون المتأثر بهذه الثغرة. الثغرة الأمنية سوف يتم حلها عن طريق أستخدام هذه الأسطر البرمجية:

if (num > (int)sizeof(ebcdic_buf))
    num = sizeof(ebcdic_buf);
ascii2ebcdic(ebcdic_buf, q, num);

الثغرة الأمنية هذه تم تسجيلها في قواعد بيانات آخرى: SecurityFocus (BID 91787) , Tenable (90863).

منتجالمعلومات

النوع

• Network Encryption Software

الأسم

• OpenSSL

النسخة

• 1.0.1s
• 1.0.2g

الرخصة

• مفتوح المصدر

الدعم

• end of life (old version)

موقع إلكتروني

• منتج: https://www.openssl.org/

CPE 2.3المعلومات

• 🔍
• 🔍

CPE 2.2المعلومات

• 🔍
• 🔍

CVSSv4المعلومات

VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv3المعلومات

VulDB الدرجة الأساسية للميتا: 9.0
VulDB الدرجة المؤقتة للميتا: 8.8

VulDB الدرجة الأساسية: 9.8
VulDB الدرجة المؤقتة: 9.4
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

NVD الدرجة الأساسية: 8.2
NVD متجه: 🔍

CVSSv2المعلومات

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

متجه	التعقيد	توثيق	السرية	الأمانة	التوفر
افتح	افتح	افتح	افتح	افتح	افتح
افتح	افتح	افتح	افتح	افتح	افتح
افتح	افتح	افتح	افتح	افتح	افتح

VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍

NVD الدرجة الأساسية: 🔍

استغلالالمعلومات

الفئة: تلف الذاكرة
CWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍

ملموس: لا
محلي: لا
عن بُعد: نعم

التوفر: 🔍
الحالة: غير معرفة

EPSS Score: 🔍
EPSS Percentile: 🔍

تقدير السعر: 🔍
تقدير السعر الحالي: 🔍

0-Day	افتح	افتح	افتح	افتح
اليوم	افتح	افتح	افتح	افتح

Nessus ID: 90863
Nessus الأسم: Slackware 14.0 / 14.1 / current : openssl (SSA:2016-124-01)
Nessus ملف: 🔍
Nessus خطر: 🔍
Nessus عائلة: 🔍
Nessus Context: 🔍

OpenVAS ID: 855249
OpenVAS الأسم: OpenSSL Multiple Vulnerabilities -01 May16 (Windows)
OpenVAS ملف: 🔍
OpenVAS عائلة: 🔍

Qualys ID: 🔍
Qualys الأسم: 🔍

استخبارات التهديدالمعلومات

الاهتمام: 🔍
الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍

إجراءات مضادةالمعلومات

التوصية: ترقية
الحالة: 🔍

زمن الاستجابة: 🔍
زمن الهجوم الفوري: 🔍
زمن التعرض: 🔍

ترقية: OpenSSL 1.0.1t/1.0.2h
تصحيح: 2919516136a4227d9e6d8f2fe66ef976aaf8c561

الجدول الزمنيالمعلومات

29/01/2016 🔍
05/04/2016 +67 أيام 🔍
03/05/2016 +28 أيام 🔍
03/05/2016 +0 أيام 🔍
04/05/2016 +1 أيام 🔍
04/05/2016 +0 أيام 🔍
04/05/2016 +0 أيام 🔍
15/07/2016 +72 أيام 🔍
28/07/2022 +2204 أيام 🔍

المصادرالمعلومات

منتج: openssl.org

استشارة: 20160503.txt
باحث: Guido Vranken
منظمة: Oracle
الحالة: مؤكد
تأكيد: 🔍
منسق: 🔍

CVE: CVE-2016-2176 (🔍)
GCVE (CVE): GCVE-0-2016-2176
GCVE (VulDB): GCVE-100-83259

OVAL: 🔍

SecurityFocus: 91787 - Oracle July 2016 Critical Patch Update Multiple Vulnerabilities
SecurityTracker: 1035721

متفرقات: 🔍
اقرأ أيضاً: 🔍

إدخالالمعلومات

تم الإنشاء: 04/05/2016 11:37 AM
تم التحديث: 28/07/2022 08:06 AM
التغييرات: 04/05/2016 11:37 AM (75), 12/11/2018 08:30 AM (20), 28/07/2022 08:06 AM (5)
كامل: 🔍
Cache ID: 216::103

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

مناقشة

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!