CVSS Meta Temp Score	Aktueller Exploitpreis (≈)	CTI Interest Score
7.2	$0-$5k	0.00

Eine Schwachstelle wurde in Oracle Endeca Information Discovery Studio 3.1 entdeckt. Sie wurde als kritisch eingestuft. Es geht hierbei um eine unbekannte Funktionalität der Komponente Messages. Dank Manipulation mit einer unbekannten Eingabe kann eine schwache Verschlüsselung-Schwachstelle ausgenutzt werden. Klassifiziert wurde die Schwachstelle durch CWE als CWE-310. Auswirken tut sich dies auf Vertraulichkeit, Integrität und Verfügbarkeit. Die Zusammenfassung von CVE lautet:

OpenSSL before 0.9.8za, 1.0.0 before 1.0.0m, and 1.0.1 before 1.0.1h does not properly restrict processing of ChangeCipherSpec messages, which allows man-in-the-middle attackers to trigger use of a zero-length master key in certain OpenSSL-to-OpenSSL communications, and consequently hijack sessions or obtain sensitive information, via a crafted TLS handshake, aka the "CCS Injection" vulnerability.

Die Schwachstelle wurde am 15.10.2014 durch Ivan Fratric (Felix) als Oracle Critical Patch Update Advisory - October 2014 in Form eines bestätigten Advisories (Website) herausgegeben. Das Advisory findet sich auf oracle.com. Die Verwundbarkeit wird mit der eindeutigen Identifikation CVE-2014-0224 gehandelt. Umgesetzt werden kann der Angriff über das Netzwerk. Das Ausnutzen erfordert keine spezifische Authentisierung. Technische Details sind nicht bekannt und ein Exploit zur Schwachstelle ist ebenfalls nicht vorhanden. Diese Schwachstelle wird durch das MITRE ATT&CK als Angriffstechnik T1600 bezeichnet.

Er wird als hoch funktional gehandelt. Für den Vulnerability Scanner Nessus wurde am 06.06.2014 ein Plugin mit der ID 74348 (RHEL 5 / 6 : openssl097a and openssl098e (RHSA-2014:0626)) herausgegeben, womit die Existenz der Schwachstelle geprüft werden kann. Es wird der Family Red Hat Local Security Checks zugeordnet und im Kontext l ausgeführt. Der kommerzielle Vulnerability Scanner Qualys bietet das Plugin 185081 (HP-UX Running OpenSSL Multiple Vulnerabilities (HPSBUX03046)) zur Prüfung der Schwachstelle an.

Ein Aktualisieren vermag dieses Problem zu lösen. Das Erscheinen einer Gegenmassnahme geschah sofort nach der Veröffentlichung der Schwachstelle. Oracle hat demzufolge unmittelbar gehandelt.

Unter anderem wird der Fehler auch in der Verwundbarkeitsdatenbank von Tenable (74348) dokumentiert. Unter krebsonsecurity.com werden zusätzliche Informationen bereitgestellt. Mit dieser Schwachstelle verwandte Einträge finden sich unter 13457, 13454, 13453 und 13452.

Produktinfo

Hersteller

• Oracle

Name

• Endeca Information Discovery Studio

Version

• 3.1

Lizenz

• commercial

Support

• end of life (old version)

CPE 2.3info

• 🔍
• 🔍
• 🔍

CPE 2.2info

• 🔍
• 🔍
• 🔍

CVSSv4info

VulDB CVSS-B Score: 🔍
VulDB CVSS-BT Score: 🔍
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 7.3
VulDB Meta Temp Score: 7.2

VulDB Base Score: 7.3
VulDB Temp Score: 7.0
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

NVD Base Score: 7.4
NVD Vector: 🔍

CVSSv2info

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

Vektor	Komplexität	Authentisierung	Vertraulichkeit	Integrität	Verfügbarkeit
freischalten	freischalten	freischalten	freischalten	freischalten	freischalten
freischalten	freischalten	freischalten	freischalten	freischalten	freischalten
freischalten	freischalten	freischalten	freischalten	freischalten	freischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

NVD Base Score: 🔍

Exploitinginfo

Klasse: Schwache Verschlüsselung
CWE: CWE-310
CAPEC: 🔍
ATT&CK: 🔍

Lokal: Nein
Remote: Ja

Verfügbarkeit: 🔍
Status: Hoch funktional

EPSS Score: 🔍
EPSS Percentile: 🔍

Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Day	freischalten	freischalten	freischalten	freischalten
Heute	freischalten	freischalten	freischalten	freischalten

Nessus ID: 74348
Nessus Name: RHEL 5 / 6 : openssl097a and openssl098e (RHSA-2014:0626)
Nessus Datei: 🔍
Nessus Risiko: 🔍
Nessus Family: 🔍
Nessus Context: 🔍
Nessus Port: 🔍

OpenVAS ID: 702950
OpenVAS Name: Debian Security Advisory DSA 2950-1 (openssl - security update)
OpenVAS Datei: 🔍
OpenVAS Family: 🔍

Qualys ID: 🔍
Qualys Name: 🔍

MetaSploit ID: openssl_ccs.rb
MetaSploit Name: OpenSSL Server-Side ChangeCipherSpec Injection Scanner
MetaSploit Datei: 🔍

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: Upgrade
Status: 🔍

Reaktionszeit: 🔍
Exposure Time: 🔍

Patch: bc8923b1ec9c467755cd86f7848c50ee8812e441

Timelineinfo

03.12.2013 🔍
05.06.2014 +184 Tage 🔍
05.06.2014 +0 Tage 🔍
06.06.2014 +1 Tage 🔍
15.10.2014 +131 Tage 🔍
15.10.2014 +0 Tage 🔍
15.10.2014 +0 Tage 🔍
22.02.2022 +2687 Tage 🔍

Quelleninfo

Hersteller: oracle.com

Advisory: Oracle Critical Patch Update Advisory - October 2014
Person: Ivan Fratric (Felix)
Status: Bestätigt
Bestätigung: 🔍

CVE: CVE-2014-0224 (🔍)
OVAL: 🔍
IAVM: 🔍

SecurityTracker: 1031032
SecurityFocus: 67898 - OpenSSL CVE-2014-3470 Denial of Service Vulnerability
Secunia: 58579

Diverses: 🔍
Siehe auch: 🔍

Eintraginfo

Erstellt: 15.10.2014 13:40
Aktualisierung: 22.02.2022 13:27
Anpassungen: 15.10.2014 13:40 (77), 03.05.2019 11:25 (4), 22.02.2022 13:22 (6), 22.02.2022 13:27 (10)
Komplett: 🔍

Diskussion

Do you want to use VulDB in your project?

Use the official API to access entries easily!