CVSS Meta puntuación temporal	Exploit Precio Actual (≈)	Puntaje de interés de CTI
6.3	$0-$5k	0.00

Una vulnerabilidad fue encontrada en OpenSSL hasta 1.0.1t/1.0.2h/1.1.0 (Network Encryption Software) y clasificada como problemática. Una función desconocida en la biblioteca t1_lib.c del componente OCSP Status Request Extension es afectada por esta vulnerabilidad. A través de la manipulación de un input desconocido se causa una vulnerabilidad de clase denegación de servicio. Esto tiene repercusión sobre la la disponibilidad.

El error fue descubierto el 2016-09-22. La vulnerabilidad fue publicada el 2016-09-26 por Karthik Bhargavan con identificación USN-3087-1 (Website) (confirmado). El advisory puede ser descargado de securityfocus.com. La vulnerabilidad es identificada como CVE-2016-6304. La explotación se considera fácil. El ataque se puede efectuar a través de la red. La explotación no necesita ninguna autentificación específica. Detalles técnicos son conocidos, pero no hay ningún exploit público disponible.

Por lo menos durante 4 días, esta vulnerabilidad fue clasificada como exploit día cero. Para el scanner Nessus se dispone de un plugin ID 104047 (Oracle Integrated Lights Out Manager (ILOM) < 3.2.6 Multiple Vulnerabilities (uncredentialed check)), que puede ayudar a determinar la existencia del riesgo analizado.

Una actualización a la versión 1.0.1u, 1.0.2i o 1.1.0a elimina esta vulnerabilidad. Una solución posible ha sido publicada 2 años después de la publicación de la vulnerabilidad.

La vulnerabilidad también está documentado en la base de datos Tenable (104047).

Productoinfo

Escribe

• Network Encryption Software

Nombre

• OpenSSL

Versión

• 1.0.1a
• 1.0.1b
• 1.0.1c
• 1.0.1d
• 1.0.1e
• 1.0.1f
• 1.0.1g
• 1.0.1h
• 1.0.1i
• 1.0.1j
• 1.0.1k
• 1.0.1l
• 1.0.1m
• 1.0.1n
• 1.0.1o
• 1.0.1p
• 1.0.1q
• 1.0.1r
• 1.0.1s
• 1.0.1t
• 1.0.2
• 1.0.2a
• 1.0.2b
• 1.0.2c
• 1.0.2d
• 1.0.2e
• 1.0.2f
• 1.0.2g
• 1.0.2h
• 1.1.0

Licencia

• open-source

Apoyo

• end of life (old version)

CPE 2.3info

• 🔍
• 🔍
• 🔍

CPE 2.2info

• 🔍
• 🔍
• 🔍

Video

Youtube: No disponible nunca más

CVSSv4info

VulDB CVSS-B Score: 🔍
VulDB CVSS-BT Score: 🔍
VulDB Vector: 🔍
VulDB Confiabilidad: 🔍

CVSSv3info

VulDB Puntaje metabásico: 6.4
VulDB Meta puntuación temporal: 6.3

VulDB Puntuación base: 5.3
VulDB Puntuación temporal: 5.1
VulDB Vector: 🔍
VulDB Confiabilidad: 🔍

NVD Puntuación base: 7.5
NVD Vector: 🔍

CVSSv2info

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

Vector	Complejidad	Autenticación	Confidencialidad	Integridad	Disponibilidad
desbloquear	desbloquear	desbloquear	desbloquear	desbloquear	desbloquear
desbloquear	desbloquear	desbloquear	desbloquear	desbloquear	desbloquear
desbloquear	desbloquear	desbloquear	desbloquear	desbloquear	desbloquear

VulDB Puntuación base: 🔍
VulDB Puntuación temporal: 🔍
VulDB Confiabilidad: 🔍

NVD Puntuación base: 🔍

Explotacióninfo

Clase: Denegación de servicio
CWE: CWE-399 / CWE-404
ATT&CK: Desconocido

Local: No
Remoto: Sí

Disponibilidad: 🔍
Estado: No está definido

EPSS Score: 🔍
EPSS Percentile: 🔍

Predicción de precios: 🔍
Estimación del precio actual: 🔍

0-Day	desbloquear	desbloquear	desbloquear	desbloquear
Hoy	desbloquear	desbloquear	desbloquear	desbloquear

Nessus ID: 104047
Nessus Nombre: Oracle Integrated Lights Out Manager (ILOM) < 3.2.6 Multiple Vulnerabilities (uncredentialed check)
Nessus File: 🔍
Nessus Riesgo: 🔍
Nessus Family: 🔍
Nessus Context: 🔍

OpenVAS ID: 14611
OpenVAS Nombre: Amazon Linux Local Check: alas-2016-749
OpenVAS File: 🔍
OpenVAS Family: 🔍

Qualys ID: 🔍
Qualys Nombre: 🔍

Inteligencia de Amenazasinfo

Interesar: 🔍
Actores Activos: 🔍
Grupos APT activos: 🔍

Contramedidasinfo

Recomendación: Upgrade
Estado: 🔍

Tiempo de reacción: 🔍
Hora de 0 días: 🔍
Tiempo de exposición: 🔍

Upgrade: OpenSSL 1.0.1u/1.0.2i/1.1.0a
Parche: 2c0d295e26306e15a92eb23a84a1802005c1c137

Línea de tiempoinfo

2016-07-26 🔍
2016-08-24 +29 días 🔍
2016-09-22 +29 días 🔍
2016-09-26 +4 días 🔍
2016-09-26 +0 días 🔍
2016-09-27 +1 días 🔍
2017-10-18 +386 días 🔍
2017-10-20 +2 días 🔍
2022-09-21 +1797 días 🔍

Fuentesinfo

Producto: openssl.org

Advisory: USN-3087-1⛔
Investigador: Karthik Bhargavan
Estado: Confirmado
Confirmado: 🔍

CVE: CVE-2016-6304 (🔍)
OVAL: 🔍

SecurityTracker: 1036878
SecurityFocus: 92630 - SSL/TLS Protocol CVE-2016-2183 Information Disclosure Vulnerability

Véase también: 🔍

Artículoinfo

Fecha de creación: 2016-09-27 10:49
Actualizaciones: 2022-09-21 13:22
Cambios: 2016-09-27 10:49 (65), 2019-07-17 20:04 (23), 2022-09-21 13:22 (5)
Completo: 🔍

Discusión

Interested in the pricing of exploits?

See the underground prices here!