OpenSSL حتى 1.0.1u crypto/ec/ecdsa_ossl.c ecdsa_sign_setup الكشف عن المعلومات

CVSS الدرجة المؤقتة للميتا	سعر الإكسبلويت الحالي (≈)	درجة اهتمام CTI
4.7	$0-$5k	0.00

الملخصالمعلومات

هناك ثغرة تم تصنيفها كـ مشكلة صعبة الحل تم اكتشافها في OpenSSL حتى 1.0.1u. تتعلق المشكلة بوظيفة غير معروفة في الملف crypto/ec/ecdsa_ossl.c. عند التلاعب ينتج الكشف عن المعلومات. تحمل هذه الثغرة المعرف CVE-2016-7056. الهجوم هذا يشترط وصول إلى عنوان بروتوكول الإنترنت الخاص بالضحية. الإكسبلويت غير متوفرة. يُنصح بتطبيق تصحيح لإصلاح هذه المشكلة.

التفاصيلالمعلومات

هناك ثغرة تم تصنيفها كـ مشكلة صعبة الحل تم اكتشافها في OpenSSL حتى 1.0.1u. تتعلق المشكلة بوظيفة غير معروفة في الملف crypto/ec/ecdsa_ossl.c. عند التلاعب ينتج الكشف عن المعلومات. عند استخدام CWE لتحديد المشكلة، سيتم التوجيه إلى CWE-320. تم اكتشاف الثغرة في 10/01/2017. المشكلة تمت مشاركتها بتاريخ 10/01/2017 بواسطة Cesar Pereida García and Billy Bob Brumley كـ Cryptology ePrint Report 2016/1195 كـ Paper (موقع إلكتروني). يمكنك تنزيل التنبيه من ia.cr. تم نشر هذه البيانات بموافقة الشركة المالكة.

تحمل هذه الثغرة المعرف CVE-2016-7056. تم تعيين CVE في 23/08/2016. الهجوم هذا يشترط وصول إلى عنوان بروتوكول الإنترنت الخاص بالضحية. التفاصيل التقنية متوفرة. التقارير تشير بأن الثغرة الأمنية هذه ذات شهرة أقل من المتوسط. الإكسبلويت غير متوفرة. مشروع ميتري اتاك يصنف اسلوب الهجوم هذا على انه T1600.001.

إذا تم تحديد غير معرفة، فإنه يُعلن كـ غير معرفة. تم اعتبار الثغرة استغلال يوم-صفر غير معلن لمدة لا تقل عن 22 يومًا. لكونها ثغرة هجوم فوري متوسط سعرها كان$5k-$25k. برنامج فحص الشبكات نيسوس يوفر ملحق بعنوان99134(macOS 10.12.x < 10.12.4 Multiple Vulnerabilities (httpoxy)), يمكنك من الكشف عن وجود هذه الثغرة. تم إسناده إلى عائلة MacOS X Local Security Checks. الملحق يعمل بحسب الصنفc. خدمة فحص الشبكات كويلس يمكنها الكشف عن هذه الثغرة الأمنية بواسطة ملحق175949 (Debian Security Update for openssl (DSA 3773-1)).

التحديث متوفر للتنزيل على ia.cr. يُنصح بتطبيق تصحيح لإصلاح هذه المشكلة.

الثغرة الأمنية هذه تم تسجيلها في قواعد بيانات آخرى: SecurityFocus (BID 95375), SecurityTracker (ID 1037575) , Tenable (99134).

منتجالمعلومات

النوع

• Network Encryption Software

الأسم

• OpenSSL

النسخة

• 1.0.1a
• 1.0.1b
• 1.0.1c
• 1.0.1d
• 1.0.1e
• 1.0.1f
• 1.0.1g
• 1.0.1h
• 1.0.1i
• 1.0.1j
• 1.0.1k
• 1.0.1l
• 1.0.1m
• 1.0.1n
• 1.0.1o
• 1.0.1p
• 1.0.1q
• 1.0.1r
• 1.0.1s
• 1.0.1t
• 1.0.1u

الرخصة

• مفتوح المصدر

الدعم

• end of life (old version)

موقع إلكتروني

• منتج: https://www.openssl.org/

CPE 2.3المعلومات

• 🔍
• 🔍
• 🔍

CPE 2.2المعلومات

• 🔍
• 🔍
• 🔍

CVSSv4المعلومات

VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv3المعلومات

VulDB الدرجة الأساسية للميتا: 4.8
VulDB الدرجة المؤقتة للميتا: 4.7

VulDB الدرجة الأساسية: 3.3
VulDB الدرجة المؤقتة: 3.2
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

NVD الدرجة الأساسية: 5.5
NVD متجه: 🔍

CNA الدرجة الأساسية: 5.5
CNA متجه (Red Hat, Inc.): 🔍

CVSSv2المعلومات

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

متجه	التعقيد	توثيق	السرية	الأمانة	التوفر
افتح	افتح	افتح	افتح	افتح	افتح
افتح	افتح	افتح	افتح	افتح	افتح
افتح	افتح	افتح	افتح	افتح	افتح

VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍

NVD الدرجة الأساسية: 🔍

استغلالالمعلومات

الفئة: الكشف عن المعلومات
CWE: CWE-320
CAPEC: 🔍
ATT&CK: 🔍

ملموس: جزئي
محلي: نعم
عن بُعد: لا

التوفر: 🔍
الحالة: غير معرفة

EPSS Score: 🔍
EPSS Percentile: 🔍

تقدير السعر: 🔍
تقدير السعر الحالي: 🔍

0-Day	افتح	افتح	افتح	افتح
اليوم	افتح	افتح	افتح	افتح

Nessus ID: 99134
Nessus الأسم: macOS 10.12.x < 10.12.4 Multiple Vulnerabilities (httpoxy)
Nessus ملف: 🔍
Nessus خطر: 🔍
Nessus عائلة: 🔍
Nessus Context: 🔍

OpenVAS ID: 801105
OpenVAS الأسم: Apple Mac OS X Multiple Vulnerabilities-HT207615
OpenVAS ملف: 🔍
OpenVAS عائلة: 🔍

Qualys ID: 🔍
Qualys الأسم: 🔍

استخبارات التهديدالمعلومات

الاهتمام: 🔍
الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍

إجراءات مضادةالمعلومات

التوصية: تصحيح
الحالة: 🔍

زمن الاستجابة: 🔍
زمن الهجوم الفوري: 🔍
زمن التعرض: 🔍

تصحيح: 8aed2a7548362e88e84a7feb795a3a97e8395008

الجدول الزمنيالمعلومات

23/08/2016 🔍
19/12/2016 +118 أيام 🔍
10/01/2017 +22 أيام 🔍
10/01/2017 +0 أيام 🔍
10/01/2017 +0 أيام 🔍
10/01/2017 +0 أيام 🔍
10/01/2017 +0 أيام 🔍
13/01/2017 +3 أيام 🔍
31/03/2017 +77 أيام 🔍
10/09/2018 +528 أيام 🔍
28/10/2022 +1509 أيام 🔍

المصادرالمعلومات

منتج: openssl.org

استشارة: Cryptology ePrint Report 2016/1195
باحث: Cesar Pereida García, Billy Bob Brumley
الحالة: مؤكد
تأكيد: 🔍
منسق: 🔍

CVE: CVE-2016-7056 (🔍)
GCVE (CVE): GCVE-0-2016-7056
GCVE (VulDB): GCVE-100-95275

OVAL: 🔍

SecurityFocus: 95375 - OpenSSL CVE-2016-7056 Local Information Disclosure Vulnerability
OSVDB: - CVE-2016-7056 - OpenSSL - Timing Attack Issue
SecurityTracker: 1037575

اقرأ أيضاً: 🔍

إدخالالمعلومات

تم الإنشاء: 13/01/2017 11:33 AM
تم التحديث: 28/10/2022 02:21 PM
التغييرات: 13/01/2017 11:33 AM (76), 21/07/2020 11:40 AM (17), 28/10/2022 02:17 PM (3), 28/10/2022 02:21 PM (12)
كامل: 🔍
Cache ID: 216::103

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

مناقشة

Do you want to use VulDB in your project?

Use the official API to access entries easily!