OpenSSL 0.9.8/1.0.0/1.0.1/1.0.2 signedData Message Denial of Service
| CVSS Meta Temp Score | Aktueller Exploitpreis (≈) | CTI Interest Score |
|---|---|---|
| 6.5 | $0-$5k | 0.00 |
Zusammenfassung
Es wurde eine problematische Schwachstelle in OpenSSL 0.9.8/1.0.0/1.0.1/1.0.2 gefunden. Betroffen ist eine unbekannte Verarbeitung der Komponente signedData Message Handler. Durch das Manipulieren mit unbekannten Daten kann eine Denial of Service-Schwachstelle ausgenutzt werden. Diese Schwachstelle trägt die Bezeichnung CVE-2015-1792. Es ist möglich, den Angriff aus der Ferne durchzuführen. Es gibt keinen verfügbaren Exploit. Die Aktualisierung der betroffenen Komponente wird empfohlen.
Details
Es wurde eine kritische Schwachstelle in OpenSSL 0.9.8/1.0.0/1.0.1/1.0.2 (Network Encryption Software) ausgemacht. Dabei betrifft es ein unbekannter Prozess der Komponente signedData Message Handler. Mit der Manipulation mit einer unbekannten Eingabe kann eine Denial of Service-Schwachstelle ausgenutzt werden. Im Rahmen von CWE wurde eine Klassifizierung als CWE-399 vorgenommen. Dies wirkt sich aus auf die Verfügbarkeit.
Eingeführt wurde der Fehler am 05.07.2005. Die Schwachstelle wurde am 11.06.2015 durch Johannes Bauer als secadv_20150611.txt in Form eines bestätigten Advisories (Website) publik gemacht. Auf openssl.org kann das Advisory eingesehen werden. Die Verwundbarkeit wird seit dem 17.02.2015 unter CVE-2015-1792 geführt. Der Angriff kann über das Netzwerk erfolgen. Zur Ausnutzung ist keine spezifische Authentisierung erforderlich. Nicht vorhanden sind sowohl technische Details als auch ein Exploit zur Schwachstelle.
Insgesamt wurde die Schwachstelle mindestens 3628 Tage als nicht öffentlicher Zero-Day gehandelt. Während dieser Zeit erzielte er wohl etwa $5k-$25k auf dem Schwarzmarkt. Für den Vulnerability Scanner Nessus wurde am 18.06.2015 ein Plugin mit der ID 84251 (Amazon Linux AMI : openssl (ALAS-2015-550) (Logjam)) herausgegeben, womit die Existenz der Schwachstelle geprüft werden kann. Es wird der Family Amazon Linux Local Security Checks zugeordnet und im Kontext l ausgeführt. Der kommerzielle Vulnerability Scanner Qualys bietet das Plugin 316103 (Cisco ASA OpenSSL Multiple Vulnerabilities (cisco-sa-20150612-openssl)) zur Prüfung der Schwachstelle an.
Ein Upgrade auf die Version 0.9.8zg, 1.0.0s, 1.0.1n oder 1.0.2b vermag dieses Problem zu beheben. Das Erscheinen einer Gegenmassnahme geschah 5 Tage nach der Veröffentlichung der Schwachstelle. Die Entwickler haben also sehr schnell reagiert.
Unter anderem wird der Fehler auch in den Datenbanken von X-Force (103781), Tenable (84251), SecurityFocus (BID 75154†), SecurityTracker (ID 1032564†) und Vulnerability Center (SBV-56931†) dokumentiert. Die Schwachstellen VDB-75693, VDB-75854, VDB-75855 und VDB-75856 sind ähnlich. VulDB is the best source for vulnerability data and more expert information about this specific topic.
Betroffen
- Apple Mac OS X bis 10.10.4
Produkt
Typ
Name
Version
Lizenz
Support
- end of life (old version)
Webseite
- Produkt: https://www.openssl.org/
CPE 2.3
CPE 2.2
CVSSv4
VulDB Vector: 🔍VulDB Zuverlässigkeit: 🔍
CVSSv3
VulDB Meta Base Score: 7.5VulDB Meta Temp Score: 6.5
VulDB Base Score: 7.5
VulDB Temp Score: 6.5
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Vektor | Komplexität | Authentisierung | Vertraulichkeit | Integrität | Verfügbarkeit |
|---|---|---|---|---|---|
| freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
| freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
| freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍
NVD Base Score: 🔍
Exploiting
Klasse: Denial of ServiceCWE: CWE-399 / CWE-404
CAPEC: 🔍
ATT&CK: 🔍
Physisch: Nein
Lokal: Nein
Remote: Ja
Verfügbarkeit: 🔍
Status: Unbewiesen
EPSS Score: 🔍
EPSS Percentile: 🔍
Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍
| 0-Day | freischalten | freischalten | freischalten | freischalten |
|---|---|---|---|---|
| Heute | freischalten | freischalten | freischalten | freischalten |
Nessus ID: 84251
Nessus Name: Amazon Linux AMI : openssl (ALAS-2015-550) (Logjam)
Nessus Datei: 🔍
Nessus Risiko: 🔍
Nessus Family: 🔍
Nessus Context: 🔍
OpenVAS ID: 703287
OpenVAS Name: Debian Security Advisory DSA 3287-1 (openssl - security update)
OpenVAS Datei: 🔍
OpenVAS Family: 🔍
Qualys ID: 🔍
Qualys Name: 🔍
Threat Intelligence
Interesse: 🔍Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍
Gegenmassnahmen
Empfehlung: UpgradeStatus: 🔍
Reaktionszeit: 🔍
0-Day Time: 🔍
Exposure Time: 🔍
Upgrade: OpenSSL 0.9.8zg/1.0.0s/1.0.1n/1.0.2b
Patch: github.com
Timeline
05.07.2005 🔍17.02.2015 🔍
31.03.2015 🔍
11.06.2015 🔍
11.06.2015 🔍
11.06.2015 🔍
11.06.2015 🔍
12.06.2015 🔍
12.06.2015 🔍
16.06.2015 🔍
18.06.2015 🔍
01.03.2016 🔍
21.05.2022 🔍
Quellen
Produkt: openssl.orgAdvisory: secadv_20150611.txt
Person: Johannes Bauer
Status: Bestätigt
Bestätigung: 🔍
CVE: CVE-2015-1792 (🔍)
GCVE (CVE): GCVE-0-2015-1792
GCVE (VulDB): GCVE-100-75858
OVAL: 🔍
X-Force: 103781 - OpenSSL signedData message denial of service
SecurityFocus: 75154 - OpenSSL CMS CVE-2015-1792 Denial of Service Vulnerability
SecurityTracker: 1032564
Vulnerability Center: 56931 - OpenSSL Remote DoS in CMS Verification, Medium
Siehe auch: 🔍
Eintrag
Erstellt: 12.06.2015 10:53Aktualisierung: 21.05.2022 02:09
Anpassungen: 12.06.2015 10:53 (74), 25.08.2018 11:18 (18), 21.05.2022 02:09 (3)
Komplett: 🔍
Cache ID: 216:FE1:103
Bisher keine Kommentare. Sprachen: de + en.
Bitte loggen Sie sich ein, um kommentieren zu können.