OpenSSL bis 0.9.8b PKCS #1 v1.5 Signatur schwache Authentisierung

CVSS Meta Temp ScoreAktueller Exploitpreis (≈)CTI Interest Score
5.7$0-$5k0.00

Zusammenfassunginfo

Eine problematische Schwachstelle wurde in OpenSSL entdeckt. Betroffen davon ist ein unbekannter Prozess der Komponente PKCS #1 v1.5 Signature Authentication. Durch Manipulation mit unbekannten Daten kann eine schwache Verschlüsselung-Schwachstelle ausgenutzt werden. Die Verwundbarkeit wird unter CVE-2006-4339 geführt. Es ist soweit kein Exploit verfügbar. Als bestmögliche Massnahme wird das Einspielen eines Upgrades empfohlen.

Detailsinfo

OpenSSL stellt eine open-source Implementierung des SSL-Protokolls dar. Während des Verbindungsaufbaus zwischen Client und Server wird der RSA PKCS 1 Public Key Standard verwendet. Bei diesem erstellt der Client einen Proto-Session-Key mit zufälligen Bytes und chiffriert diese mittels des öffentlichen Schlüssels des Servers. Sodann schickt der Client diese Berechnung an den Server, der diese Daten zur Generierung des Sitzungs-Schlüssels heranzieht. Der Server erstellt ebenso einen eigenen Sitzungs-Schlüssel und informiert den Client darüber, falls der vom Client zur Verfügung gestellte Datenteil nicht dem PKCS 1-Standard entspricht. Wird ein RSA Key mit Exponent 3 genutzt, kann im Rahmen von PKCS #1 v1.5 eine mit diesem Key realisierte Signatur vorgetäuscht werden. Dies führt zu einer fehlerhaft als authentisch anerkannten Verbindung. Technische Details oder ein Exploit sind nicht bekannt. Der Fehler wurde in den Versionen 0.9.7k und 0.9.8c behoben. Unter anderem wird der Fehler auch in den Datenbanken von X-Force (28755), Tenable (20055), SecurityFocus (BID 19849†), OSVDB (28549†) und Secunia (SA38568†) dokumentiert. Von weiterem Interesse können die folgenden Einträge sein: VDB-2544, VDB-2546, VDB-2883 und VDB-3653. If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Für den Vulnerability Scanner Nessus wurde am 19.10.2005 ein Plugin mit der ID 20055 (Solaris 10 (x86) : 119214-36 (deprecated)) herausgegeben, womit die Existenz der Schwachstelle geprüft werden kann. Es wird der Family Solaris Local Security Checks zugeordnet und im Kontext l ausgeführt. Der kommerzielle Vulnerability Scanner Qualys bietet das Plugin 185039 (HP-UX Running BIND Remote Denial of Service Vulnerability (HPSBUX02219)) zur Prüfung der Schwachstelle an.

Es ist fragwürdig, wieviele Angreifer den nötigen mathematischen Hintergrund mitbringen, um diese Schwachstelle auch nur annähernd effizient auszunutzen. Das Risiko ist entsprechend gering, sollte aber bei exponierten Systemen (z.B. Online Banking Systemen) nicht unterschätzt werden.

Produktinfo

Typ

Name

Version

Lizenz

Support

  • end of life (old version)

Webseite

CPE 2.3info

CPE 2.2info

CVSSv4info

VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 6.5
VulDB Meta Temp Score: 5.7

VulDB Base Score: 6.5
VulDB Temp Score: 5.7
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv2info

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VektorKomplexitätAuthentisierungVertraulichkeitIntegritätVerfügbarkeit
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

NVD Base Score: 🔍

Exploitinginfo

Klasse: Schwache Verschlüsselung
CWE: CWE-310
CAPEC: 🔍
ATT&CK: 🔍

Physisch: Nein
Lokal: Nein
Remote: Ja

Verfügbarkeit: 🔍
Status: Proof-of-Concept

EPSS Score: 🔍
EPSS Percentile: 🔍

Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Dayfreischaltenfreischaltenfreischaltenfreischalten
Heutefreischaltenfreischaltenfreischaltenfreischalten

Nessus ID: 20055
Nessus Name: Solaris 10 (x86) : 119214-36 (deprecated)
Nessus Datei: 🔍
Nessus Risiko: 🔍
Nessus Family: 🔍
Nessus Context: 🔍
Nessus Port: 🔍

OpenVAS ID: 57360
OpenVAS Name: Debian Security Advisory DSA 1173-1 (openssl)
OpenVAS Datei: 🔍
OpenVAS Family: 🔍

Qualys ID: 🔍
Qualys Name: 🔍

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: Upgrade
Status: 🔍

Reaktionszeit: 🔍
0-Day Time: 🔍
Exposure Time: 🔍

Patch: openssl.org

Timelineinfo

23.12.1998 🔍
19.10.2005 +2492 Tage 🔍
24.08.2006 +309 Tage 🔍
05.09.2006 +12 Tage 🔍
05.09.2006 +0 Tage 🔍
05.09.2006 +0 Tage 🔍
05.09.2006 +0 Tage 🔍
05.09.2006 +0 Tage 🔍
07.09.2006 +1 Tage 🔍
10.09.2006 +3 Tage 🔍
13.01.2025 +6700 Tage 🔍

Quelleninfo

Produkt: openssl.org

Advisory: openssl.org
Person: Daniel Bleichenbacher
Status: Bestätigt
Bestätigung: 🔍

CVE: CVE-2006-4339 (🔍)
GCVE (CVE): GCVE-0-2006-4339
GCVE (VulDB): GCVE-100-2509

OVAL: 🔍

CERT: 🔍
X-Force: 28755 - OpenSSL RSA exponent 3 security bypass, Medium Risk
SecurityFocus: 19849 - OpenSSL PKCS Padding RSA Signature Forgery Vulnerability
Secunia: 38568 - OpenOffice.org 3 Multiple Vulnerabilities, Highly Critical
OSVDB: 28549 - OpenSSL RSA Key PKCS #1 v1.5 Signature Forgery
SecurityTracker: 1016791
Vupen: ADV-2010-0366

Siehe auch: 🔍

Eintraginfo

Erstellt: 07.09.2006 12:30
Aktualisierung: 13.01.2025 10:57
Anpassungen: 07.09.2006 12:30 (92), 27.04.2019 21:35 (5), 13.01.2025 10:57 (17)
Komplett: 🔍
Cache ID: 216::103

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Diskussion

Bisher keine Kommentare. Sprachen: de + en.

Bitte loggen Sie sich ein, um kommentieren zu können.

◂ ZurückÜbersichtWeiter ▸

Do you want to use VulDB in your project?

Use the official API to access entries easily!