OpenSSL bis 3.0.14/3.1.6/3.2.2/3.3.1 TLS Server Certificate Check erweiterte Rechte

CVSS Meta Temp ScoreAktueller Exploitpreis (≈)CTI Interest Score
6.2$5k-$25k0.00

Zusammenfassunginfo

Eine Schwachstelle, die als problematisch eingestuft wurde, wurde in OpenSSL bis 3.0.14/3.1.6/3.2.2/3.3.1 gefunden. Hierbei geht es um eine nicht exakt ausgemachte Funktion der Komponente TLS Server Certificate Check. Mit der Manipulation mit unbekannten Daten kann eine erweiterte Rechte-Schwachstelle ausgenutzt werden. Eine eindeutige Identifikation der Schwachstelle wird mit CVE-2024-6119 vorgenommen. Die Umsetzung des Angriffs kann dabei über das Netzwerk erfolgen. Es gibt keinen verfügbaren Exploit. Die Aktualisierung der betroffenen Komponente wird empfohlen.

Detailsinfo

In OpenSSL bis 3.0.14/3.1.6/3.2.2/3.3.1 wurde eine Schwachstelle gefunden. Sie wurde als problematisch eingestuft. Dabei geht es um ein unbekannter Codeteil der Komponente TLS Server Certificate Check. Mittels Manipulieren mit einer unbekannten Eingabe kann eine erweiterte Rechte-Schwachstelle ausgenutzt werden. CWE definiert das Problem als CWE-843. Die Auswirkungen sind bekannt für die Verfügbarkeit. Die Zusammenfassung von CVE lautet:

Issue summary: Applications performing certificate name checks (e.g., TLS clients checking server certificates) may attempt to read an invalid memory address resulting in abnormal termination of the application process. Impact summary: Abnormal termination of an application can a cause a denial of service. Applications performing certificate name checks (e.g., TLS clients checking server certificates) may attempt to read an invalid memory address when comparing the expected name with an `otherName` subject alternative name of an X.509 certificate. This may result in an exception that terminates the application program. Note that basic certificate chain validation (signatures, dates, ...) is not affected, the denial of service can occur only when the application also specifies an expected DNS name, Email address or IP address. TLS servers rarely solicit client certificates, and even when they do, they generally don't perform a name check against a reference identifier (expected identity), but rather extract the presented identity after checking the certificate chain. So TLS servers are generally not affected and the severity of the issue is Moderate. The FIPS modules in 3.3, 3.2, 3.1 and 3.0 are not affected by this issue.

Die Schwachstelle wurde durch David Benjamin öffentlich gemacht. Das Advisory findet sich auf openssl-library.org. Die Verwundbarkeit wird seit dem 18.06.2024 als CVE-2024-6119 geführt. Sie gilt als schwierig ausnutzbar. Der Angriff kann über das Netzwerk angegangen werden. Um eine Ausnutzung durchzusetzen, muss keine spezifische Authentisierung umgesetzt werden. Technische Details sind nicht bekannt und ein Exploit zur Schwachstelle ist ebenfalls nicht vorhanden. Die Beschaffenheit der Schwachstelle lässt vermuten, dass ein Exploit momentan zu etwa USD $5k-$25k gehandelt werden wird (Preisberechnung vom 04.01.2026).

Für den Vulnerability Scanner Nessus wurde ein Plugin mit der ID 207819 (CBL Mariner 2.0 Security Update: cloud-hypervisor-cvm (CVE-2024-6119)) herausgegeben, womit die Existenz der Schwachstelle geprüft werden kann.

Ein Aktualisieren auf die Version 3.0.15, 3.1.7, 3.2.3 oder 3.3.2 vermag dieses Problem zu lösen. Die Schwachstelle lässt sich auch durch das Einspielen des Patches 06d1dc3fa96a2ba5a3e22735a033012aadc9f0d6 lösen. Dieser kann von github.com bezogen werden. Als bestmögliche Massnahme wird das Upgrade auf eine neue Version empfohlen.

Unter anderem wird der Fehler auch in den Datenbanken von Tenable (207819) und CERT Bund (WID-SEC-2024-2040) dokumentiert. Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Betroffen

  • IBM InfoSphere Information Server
  • HPE NonStop Server
  • Red Hat Enterprise Linux
  • Fedora Linux
  • Ubuntu Linux
  • F5 BIG-IP
  • SUSE Linux
  • Oracle Linux
  • IBM SAN Volume Controller
  • IBM FlashSystem
  • Siemens SIMATIC S7
  • NetApp Data ONTAP
  • SUSE openSUSE
  • RESF Rocky Linux
  • IBM App Connect Enterprise
  • Open Source OpenSSL
  • Tenable Security Nessus
  • Securepoint UTM
  • Tenable Security Nessus Network Monitor
  • Red Hat OpenShift
  • IBM Rational Build Forge
  • Hitachi Ops Center
  • Insyde UEFI Firmware
  • HPE HP-UX
  • IBM Integration Bus
  • IBM Storage Scale
  • Juniper Junos Space
  • SolarWinds Platform
  • IBM Rational ClearCase
  • IBM Rational ClearQuest
  • IBM DB2
  • IBM Spectrum Protect Plus
  • Progress Software WS_FTP
  • IBM VIOS
  • IBM AIX
  • Debian Linux
  • FreeBSD Project FreeBSD OS

Produktinfo

Typ

Name

Version

Lizenz

Webseite

CPE 2.3info

CPE 2.2info

CVSSv4info

VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 6.2
VulDB Meta Temp Score: 6.2

VulDB Base Score: 3.7
VulDB Temp Score: 3.6
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

NVD Base Score: 7.5
NVD Vector: 🔍

CNA Base Score: 7.5
CNA Vector (openssl): 🔍

CVSSv2info

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VektorKomplexitätAuthentisierungVertraulichkeitIntegritätVerfügbarkeit
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

Exploitinginfo

Klasse: Erweiterte Rechte
CWE: CWE-843
CAPEC: 🔍
ATT&CK: 🔍

Physisch: Nein
Lokal: Nein
Remote: Ja

Verfügbarkeit: 🔍
Status: Nicht definiert

EPSS Score: 🔍
EPSS Percentile: 🔍

Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Dayfreischaltenfreischaltenfreischaltenfreischalten
Heutefreischaltenfreischaltenfreischaltenfreischalten

Nessus ID: 207819
Nessus Name: CBL Mariner 2.0 Security Update: cloud-hypervisor-cvm (CVE-2024-6119)

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: Upgrade
Status: 🔍

0-Day Time: 🔍

Upgrade: OpenSSL 3.0.15/3.1.7/3.2.3/3.3.2
Patch: 06d1dc3fa96a2ba5a3e22735a033012aadc9f0d6

Timelineinfo

18.06.2024 🔍
03.09.2024 +77 Tage 🔍
03.09.2024 +0 Tage 🔍
04.01.2026 +488 Tage 🔍

Quelleninfo

Produkt: openssl.org

Advisory: openssl-library.org
Person: David Benjamin
Status: Bestätigt

CVE: CVE-2024-6119 (🔍)
GCVE (CVE): GCVE-0-2024-6119
GCVE (VulDB): GCVE-100-276403
CERT Bund: WID-SEC-2024-2040 - OpenSSL: Schwachstelle ermöglicht Denial of Service

Eintraginfo

Erstellt: 03.09.2024 19:46
Aktualisierung: 04.01.2026 23:58
Anpassungen: 03.09.2024 19:46 (57), 04.09.2024 09:33 (11), 04.09.2024 13:14 (1), 27.09.2024 08:13 (2), 03.06.2025 13:15 (11), 04.01.2026 23:58 (7)
Komplett: 🔍
Cache ID: 216::103

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Diskussion

Bisher keine Kommentare. Sprachen: de + en.

Bitte loggen Sie sich ein, um kommentieren zu können.

◂ ZurückÜbersichtWeiter ▸

Interested in the pricing of exploits?

See the underground prices here!