OpenSSL 0.9.8/1.0.0/1.0.1/1.0.2 Certificate X509_cmp_time Pufferüberlauf
| CVSS Meta Temp Score | Aktueller Exploitpreis (≈) | CTI Interest Score |
|---|---|---|
| 7.0 | $0-$5k | 0.00 |
Zusammenfassung
In OpenSSL 0.9.8/1.0.0/1.0.1/1.0.2 wurde eine kritische Schwachstelle entdeckt. Davon betroffen ist die Funktion X509_cmp_time der Komponente Certificate Handler. Mittels dem Manipulieren mit unbekannten Daten kann eine Pufferüberlauf-Schwachstelle ausgenutzt werden.
Diese Sicherheitslücke ist unter CVE-2015-1789 bekannt. Die Umsetzung des Angriffs kann dabei über das Netzwerk erfolgen. Es steht kein Exploit zur Verfügung.
Es wird geraten, die betroffene Komponente zu aktualisieren.
Details
In OpenSSL 0.9.8/1.0.0/1.0.1/1.0.2 (Network Encryption Software) wurde eine kritische Schwachstelle gefunden. Das betrifft die Funktion X509_cmp_time der Komponente Certificate Handler. Dank der Manipulation mit einer unbekannten Eingabe kann eine Pufferüberlauf-Schwachstelle ausgenutzt werden. CWE definiert das Problem als CWE-119. Das hat Auswirkungen auf Vertraulichkeit, Integrität und Verfügbarkeit.
Eingeführt wurde der Fehler am 05.07.2005. Die Schwachstelle wurde am 11.06.2015 durch Robert Swiecki von Google Security Team als secadv_20150611.txt in Form eines bestätigten Advisories (Website) an die Öffentlichkeit getragen. Das Advisory kann von openssl.org heruntergeladen werden. Eine eindeutige Identifikation der Schwachstelle wird seit dem 17.02.2015 mit CVE-2015-1789 vorgenommen. Die Umsetzung des Angriffs kann dabei über das Netzwerk erfolgen. Um eine Ausnutzung durchzusetzen, muss keine spezifische Authentisierung umgesetzt werden. Technische Details sind bekannt, ein verfügbarer Exploit hingegen nicht.
Insgesamt 3628 Tage schien es sich um eine nicht veröffentlichte Zero-Day Schwachstelle gehandelt zu haben. Während dieser Zeit erzielte er wohl etwa $25k-$100k auf dem Schwarzmarkt. Für den Vulnerability Scanner Nessus wurde am 22.06.2015 ein Plugin mit der ID 84301 (Fedora 22 : openssl-1.0.1k-10.fc22 (2015-10047)) herausgegeben, womit die Existenz der Schwachstelle geprüft werden kann. Es wird der Family Fedora Local Security Checks zugeordnet und im Kontext l ausgeführt. Der kommerzielle Vulnerability Scanner Qualys bietet das Plugin 316103 (Cisco ASA OpenSSL Multiple Vulnerabilities (cisco-sa-20150612-openssl)) zur Prüfung der Schwachstelle an.
Ein Upgrade auf die Version 0.9.8zg, 1.0.0s, 1.0.1n oder 1.0.2b vermag dieses Problem zu beheben. Das Erscheinen einer Gegenmassnahme geschah 5 Tage nach der Veröffentlichung der Schwachstelle. Die Entwickler haben offensichtlich sehr schnell reagiert. Weiterführend können Angriffe durch TippingPoint mittels dem Filter 20620 erkannt werden.
Unter anderem wird der Fehler auch in den Datenbanken von X-Force (103779), Tenable (84301), SecurityFocus (BID 75156†), SecurityTracker (ID 1032564†) und Vulnerability Center (SBV-54678†) dokumentiert. Mit dieser Schwachstelle verwandte Einträge finden sich unter VDB-75693, VDB-75854, VDB-75855 und VDB-75857. VulDB is the best source for vulnerability data and more expert information about this specific topic.
Betroffen
- Apple Mac OS X bis 10.10.4
Produkt
Typ
Name
Version
Lizenz
Support
- end of life (old version)
Webseite
- Produkt: https://www.openssl.org/
CPE 2.3
CPE 2.2
CVSSv4
VulDB Vector: 🔍VulDB Zuverlässigkeit: 🔍
CVSSv3
VulDB Meta Base Score: 7.5VulDB Meta Temp Score: 7.0
VulDB Base Score: 7.5
VulDB Temp Score: 6.5
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍
NVD Base Score: 7.5
NVD Vector: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Vektor | Komplexität | Authentisierung | Vertraulichkeit | Integrität | Verfügbarkeit |
|---|---|---|---|---|---|
| freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
| freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
| freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍
NVD Base Score: 🔍
Exploiting
Klasse: PufferüberlaufCWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍
Physisch: Nein
Lokal: Nein
Remote: Ja
Verfügbarkeit: 🔍
Status: Unbewiesen
EPSS Score: 🔍
EPSS Percentile: 🔍
Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍
| 0-Day | freischalten | freischalten | freischalten | freischalten |
|---|---|---|---|---|
| Heute | freischalten | freischalten | freischalten | freischalten |
Nessus ID: 84301
Nessus Name: Fedora 22 : openssl-1.0.1k-10.fc22 (2015-10047)
Nessus Datei: 🔍
Nessus Risiko: 🔍
Nessus Family: 🔍
Nessus Context: 🔍
Nessus Port: 🔍
OpenVAS ID: 703287
OpenVAS Name: Debian Security Advisory DSA 3287-1 (openssl - security update)
OpenVAS Datei: 🔍
OpenVAS Family: 🔍
Qualys ID: 🔍
Qualys Name: 🔍
Threat Intelligence
Interesse: 🔍Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍
Gegenmassnahmen
Empfehlung: UpgradeStatus: 🔍
Reaktionszeit: 🔍
0-Day Time: 🔍
Exposure Time: 🔍
Upgrade: OpenSSL 0.9.8zg/1.0.0s/1.0.1n/1.0.2b
Patch: github.com
TippingPoint: 🔍
McAfee IPS: 🔍
McAfee IPS Version: 🔍
Timeline
05.07.2005 🔍17.02.2015 🔍
08.04.2015 🔍
11.06.2015 🔍
11.06.2015 🔍
12.06.2015 🔍
12.06.2015 🔍
16.06.2015 🔍
22.06.2015 🔍
06.07.2015 🔍
30.11.2015 🔍
21.05.2022 🔍
Quellen
Produkt: openssl.orgAdvisory: secadv_20150611.txt
Person: Robert Swiecki
Firma: Google Security Team
Status: Bestätigt
Bestätigung: 🔍
CVE: CVE-2015-1789 (🔍)
GCVE (CVE): GCVE-0-2015-1789
GCVE (VulDB): GCVE-100-75856
OVAL: 🔍
X-Force: 103779 - OpenSSL X509_cmp_time denial of service
SecurityFocus: 75156
SecurityTracker: 1032564
Vulnerability Center: 54678 - OpenSSL Remote DoS in X509_cmp_time via Crafted ASN1_TIME String, Medium
Siehe auch: 🔍
Eintrag
Erstellt: 12.06.2015 10:53Aktualisierung: 21.05.2022 01:53
Anpassungen: 12.06.2015 10:53 (78), 09.05.2018 11:39 (19), 21.05.2022 01:46 (3), 21.05.2022 01:53 (10)
Komplett: 🔍
Cache ID: 216::103
VulDB is the best source for vulnerability data and more expert information about this specific topic.
Bisher keine Kommentare. Sprachen: de + en.
Bitte loggen Sie sich ein, um kommentieren zu können.