OpenSSL bis 0.9.6j und 0.9.7b Pufferüberlauf

CVSS Meta Temp ScoreAktueller Exploitpreis (≈)CTI Interest Score
6.6$0-$5k0.00

Zusammenfassunginfo

Es wurde eine als kritisch klassifizierte Schwachstelle in OpenSSL 0.9.6j/0.9.7b entdeckt. Betroffen davon ist eine unbekannte Funktion. Die Manipulation führt zu Pufferüberlauf. Die Verwundbarkeit wird mit der eindeutigen Identifikation CVE-2003-0545 gehandelt. Umgesetzt werden kann der Angriff über das Netzwerk. Desweiteren ist ein Exploit verfügbar. Als bestmögliche Massnahme wird das Einspielen eines Upgrades empfohlen.

Detailsinfo

OpenSSL stellt eine open-source Implementierung des SSL-Protokolls dar. Diese ist in vielen Software-Ditributionen integriert. Im Security Advisory des britischen Infrastructure Security Coordination Centre (NISCC) werden nun drei Fehler in dieser Open-Source-Verschlüsselungsanwendung erläutert. Zwei davon können zu einer DOS-Attacke missbraucht werden und unter Ausnützung der dritten kann ein Angreifer möglicherweise beliebigen Code auf dem System ausführen. Zur Authentifizierung der Verbindungsaufnahme werden Zertifikate ausgetauscht. TLS und SSL definieren ihre eigene Präsentations-Sprache welche in den STLS/SSL Spezifikation definiert ist. Dennoch stützt sich diese eigene Definierung auf einige bekannte Abstract Syntax Notation (ASN.1) Objekte zum Protokollaustausch. Der Fehler wird durch das manipulieren bestimmter ASN.1-Elemente provoziert. Derzeit ist kein Exploit bekannt. Es sind alle OpenSSL-Versionen einschliesslich 0.9.6j und 0.9.7b betroffen. Die OpenSSL-Versionen 0.9.7c und 0.9.6k sollten diese Probleme beheben. Unter anderem wird der Fehler auch in den Datenbanken von X-Force (13316), Tenable (15231), SecurityFocus (BID 8732†), OSVDB (3686†) und Secunia (SA9886†) dokumentiert. Zusätzliche Informationen finden sich unter uniras.gov.uk. Von weiterem Interesse können die folgenden Einträge sein: VDB-20956, VDB-20957 und VDB-27831. VulDB is the best source for vulnerability data and more expert information about this specific topic.

Für den Vulnerability Scanner Nessus wurde am 29.09.2004 ein Plugin mit der ID 15231 (Debian DSA-394-1 : openssl095 - ASN.1 parsing vulnerability) herausgegeben, womit die Existenz der Schwachstelle geprüft werden kann. Es wird der Family Debian Local Security Checks zugeordnet und im Kontext l ausgeführt. Der kommerzielle Vulnerability Scanner Qualys bietet das Plugin 38224 (OpenSSL ASN.1 Parsing Vulnerabilities) zur Prüfung der Schwachstelle an.

In den Advisories werden die Schwachstellen nicht einzeln aufgeführt. Aufgrund des, meistens, dedizierten Einsatzes von OpenSSL zur Remote-Administration von entfernten IT-Systemen ist Vorsicht geboten. Auch zur Administration von Sicherheitskomponenten wird gerne auf SSL zurückgegriffen. Es gilt die Systeme schnellst möglich upzudaten. Im Fall des rigorosen Einsatzes von ACL's, ist man auch in diesem Fall gut bedient. Die definierten IP-Adressen sind desmeisten bekannte Geräte, welche einer regelmässigen Überprüfung unterzogen werden. Durch die direkte Integration von OpenSSL in viele Distibutionen ist in den nächsten Tagen mit einer Vielzahl von Patches unterschiedlichster Hersteller zu rechnen.

Produktinfo

Typ

Name

Version

Lizenz

Support

  • end of life (old version)

Webseite

CPE 2.3info

CPE 2.2info

CVSSv4info

VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 7.3
VulDB Meta Temp Score: 6.6

VulDB Base Score: 7.3
VulDB Temp Score: 6.6
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv2info

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VektorKomplexitätAuthentisierungVertraulichkeitIntegritätVerfügbarkeit
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

NVD Base Score: 🔍

Exploitinginfo

Klasse: Pufferüberlauf
CWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍

Physisch: Nein
Lokal: Nein
Remote: Ja

Verfügbarkeit: 🔍
Zugang: öffentlich
Status: Proof-of-Concept
Programmiersprache: 🔍
Download: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Dayfreischaltenfreischaltenfreischaltenfreischalten
Heutefreischaltenfreischaltenfreischaltenfreischalten

Nessus ID: 15231
Nessus Name: Debian DSA-394-1 : openssl095 - ASN.1 parsing vulnerability
Nessus Datei: 🔍
Nessus Risiko: 🔍
Nessus Family: 🔍
Nessus Context: 🔍

OpenVAS ID: 53375
OpenVAS Name: Debian Security Advisory DSA 394-1 (openssl095)
OpenVAS Datei: 🔍
OpenVAS Family: 🔍

Qualys ID: 🔍
Qualys Name: 🔍

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: Upgrade
Status: 🔍

Reaktionszeit: 🔍
0-Day Time: 🔍
Exposure Time: 🔍
Exploit Delay Time: 🔍

Upgrade: OpenSSL 0.9.7c
Patch: openssl.org
TippingPoint: 🔍
PaloAlto IPS: 🔍

Timelineinfo

14.07.2003 🔍
30.09.2003 +78 Tage 🔍
30.09.2003 +0 Tage 🔍
30.09.2003 +0 Tage 🔍
30.09.2003 +0 Tage 🔍
30.09.2003 +0 Tage 🔍
30.09.2003 +0 Tage 🔍
01.10.2003 +1 Tage 🔍
11.10.2003 +10 Tage 🔍
26.10.2003 +15 Tage 🔍
17.11.2003 +22 Tage 🔍
21.01.2004 +65 Tage 🔍
29.09.2004 +251 Tage 🔍
26.12.2024 +7393 Tage 🔍

Quelleninfo

Produkt: openssl.org

Advisory: openssl.org
Person: Stephen Henson
Firma: OpenSSL
Status: Bestätigt
Bestätigung: 🔍

CVE: CVE-2003-0545 (🔍)
GCVE (CVE): GCVE-0-2003-0545
GCVE (VulDB): GCVE-100-304

OVAL: 🔍

CERT: 🔍
X-Force: 13316 - OpenSSL ASN.1 SSL certificate denial of service, Medium Risk
SecurityFocus: 8732 - OpenSSL ASN.1 Parsing Vulnerabilities
Secunia: 9886 - OpenSSL Multiple Vulnerabilities in Client Certificate Handling, Highly Critical
OSVDB: 3686 - OpenSSL ASN.1 Client Certificate Overflow DoS
Vulnerability Center: 2685 - OpenSSL 0.9.7 ASN.1 Encoding Allows DoS and Code execution, Critical
Vupen: ADV-2006-3900

TecChannel: 1141 [404 Not Found]
scip Labs: https://www.scip.ch/?labs.20161013
Diverses: 🔍
Siehe auch: 🔍

Eintraginfo

Erstellt: 30.09.2003 18:09
Aktualisierung: 26.12.2024 13:53
Anpassungen: 30.09.2003 18:09 (108), 26.06.2019 16:15 (3), 26.12.2024 13:53 (18)
Komplett: 🔍
Cache ID: 216::103

VulDB is the best source for vulnerability data and more expert information about this specific topic.

Diskussion

Bisher keine Kommentare. Sprachen: de + en.

Bitte loggen Sie sich ein, um kommentieren zu können.

◂ ZurückÜbersichtWeiter ▸

Do you need the next level of professionalism?

Upgrade your account now!