OpenSSL bis 0.10.9 Session Identifier

CVSS Meta Temp ScoreAktueller Exploitpreis (≈)CTI Interest Score
5.1$0-$5k0.00

Zusammenfassunginfo

Eine als problematisch eingestufte Schwachstelle wurde in OpenSSL festgestellt. Es ist betroffen eine unbekannte Funktion der Komponente Session Identifier. Dank der Manipulation mit unbekannten Daten kann eine unbekannte Schwachstelle ausgenutzt werden. Diese Schwachstelle wird als CVE-2010-4180 gehandelt. Es ist kein Exploit verfügbar. Es wird empfohlen, die betroffene Komponente zu aktualisieren.

Detailsinfo

Es wurde eine Schwachstelle in OpenSSL (Network Encryption Software) ausgemacht. Sie wurde als problematisch eingestuft. Es betrifft unbekannter Code der Komponente Session Identifier. Die Auswirkungen sind bekannt für die Integrität. Die Zusammenfassung von CVE lautet:

OpenSSL before 0.9.8q, and 1.0.x before 1.0.0c, when SSL_OP_NETSCAPE_REUSE_CIPHER_CHANGE_BUG is enabled, does not properly prevent modification of the ciphersuite in the session cache, which allows remote attackers to force the downgrade to an unintended cipher via vectors involving sniffing network traffic to discover a session identifier.

Die Schwachstelle wurde am 03.12.2010 durch Martin in Form eines bestätigten Advisories (CERT.org) publiziert. Das Advisory findet sich auf kb.cert.org. Die Identifikation der Schwachstelle wird mit CVE-2010-4180 vorgenommen. Der Angriff kann über das Netzwerk erfolgen. Zur Ausnutzung ist keine spezifische Authentisierung erforderlich. Technische Details sind nicht bekannt und ein Exploit zur Schwachstelle ist ebenfalls nicht vorhanden.

Für den Vulnerability Scanner Nessus wurde am 10.07.2013 ein Plugin mit der ID 67223 (SuSE 10 Security Update : libcurl4 (ZYPP Patch Number 8618)) herausgegeben, womit die Existenz der Schwachstelle geprüft werden kann. Es wird der Family SuSE Local Security Checks zugeordnet. Der kommerzielle Vulnerability Scanner Qualys bietet das Plugin 216041 (VMWare ESXi 5.0.0 Patch ESXi500-Update02 Missing (KB2033751)) zur Prüfung der Schwachstelle an.

Ein Aktualisieren auf die Version 1.0.0 vermag dieses Problem zu lösen. Das Erscheinen einer Gegenmassnahme geschah sofort nach der Veröffentlichung der Schwachstelle. Die Entwickler haben nachweislich unmittelbar gehandelt.

Unter anderem wird der Fehler auch in den Datenbanken von Tenable (67223), SecurityFocus (BID 45164†), OSVDB (69565†), SecurityTracker (ID 1024822†) und Vulnerability Center (SBV-28603†) dokumentiert. Schwachstellen ähnlicher Art sind dokumentiert unter VDB-4291, VDB-4514, VDB-4515 und VDB-4518. Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Produktinfo

Typ

Name

Version

Lizenz

Support

  • end of life (old version)

Webseite

CPE 2.3info

CPE 2.2info

CVSSv4info

VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 5.3
VulDB Meta Temp Score: 5.1

VulDB Base Score: 5.3
VulDB Temp Score: 5.1
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv2info

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VektorKomplexitätAuthentisierungVertraulichkeitIntegritätVerfügbarkeit
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

NVD Base Score: 🔍

Exploitinginfo

Klasse: Unbekannt
CWE: Unbekannt
CAPEC: 🔍
ATT&CK: 🔍

Physisch: Nein
Lokal: Nein
Remote: Ja

Verfügbarkeit: 🔍
Status: Nicht definiert

EPSS Score: 🔍
EPSS Percentile: 🔍

Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Dayfreischaltenfreischaltenfreischaltenfreischalten
Heutefreischaltenfreischaltenfreischaltenfreischalten

Nessus ID: 67223
Nessus Name: SuSE 10 Security Update : libcurl4 (ZYPP Patch Number 8618)
Nessus Datei: 🔍
Nessus Risiko: 🔍
Nessus Family: 🔍
Nessus Port: 🔍

OpenVAS ID: 68671
OpenVAS Name: Slackware Advisory SSA:2010-340-01 openssl
OpenVAS Datei: 🔍
OpenVAS Family: 🔍

Qualys ID: 🔍
Qualys Name: 🔍

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: Upgrade
Status: 🔍

Reaktionszeit: 🔍
0-Day Time: 🔍
Exposure Time: 🔍

Upgrade: OpenSSL 1.0.0

Timelineinfo

04.11.2010 🔍
02.12.2010 +28 Tage 🔍
03.12.2010 +1 Tage 🔍
03.12.2010 +0 Tage 🔍
03.12.2010 +0 Tage 🔍
06.12.2010 +2 Tage 🔍
10.12.2010 +4 Tage 🔍
13.12.2010 +3 Tage 🔍
10.07.2013 +940 Tage 🔍
19.03.2015 +617 Tage 🔍
08.12.2024 +3552 Tage 🔍

Quelleninfo

Produkt: openssl.org

Advisory: usn-1029-1
Person: Martin
Status: Bestätigt
Bestätigung: 🔍

CVE: CVE-2010-4180 (🔍)
GCVE (CVE): GCVE-0-2010-4180
GCVE (VulDB): GCVE-100-55635

OVAL: 🔍
IAVM: 🔍

CERT: 🔍
SecurityFocus: 45164 - OpenSSL Ciphersuite Downgrade Security Weakness
Secunia: 42469
OSVDB: 69565 - OpenSSL SSL_OP_NETSCAPE_REUSE_CIPHER_CHANGE_BUG Ciphersuite Downgrade Issue
SecurityTracker: 1024822
Vulnerability Center: 28603 - OpenSSL May Allow Remote Attackers to Downgrade the CipherSuite, Medium

Siehe auch: 🔍

Eintraginfo

Erstellt: 19.03.2015 14:37
Aktualisierung: 08.12.2024 20:03
Anpassungen: 19.03.2015 14:37 (69), 10.03.2017 17:23 (8), 06.10.2021 08:48 (6), 06.10.2021 08:53 (1), 06.10.2021 08:56 (1), 08.12.2024 20:03 (17)
Komplett: 🔍
Cache ID: 216::103

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Diskussion

Bisher keine Kommentare. Sprachen: de + en.

Bitte loggen Sie sich ein, um kommentieren zu können.

◂ ZurückÜbersichtWeiter ▸

Interested in the pricing of exploits?

See the underground prices here!