wolfSSL hasta 5.6.4 TLS Record divulgación de información

CVSS Puntuación meta temporalPrecio actual del exploit (≈)Puntuación de interés CTI
5.2$0-$5k0.00

Resumeninformación

Una vulnerabilidad fue encontrada en wolfSSL hasta 5.6.4 y clasificada como problemática. Resulta afectada una función desconocida dentro del componente TLS Record Handler. La alteración resulta en divulgación de información. Esta vulnerabilidad se cataloga como CVE-2023-6937. El ataque se puede efectuar a través de la red. No existe ningún exploit disponible. Se aconseja actualizar el componente afectado.

Detallesinformación

Una vulnerabilidad clasificada como problemática ha sido encontrada en wolfSSL hasta 5.6.4. Una función desconocida del componente TLS Record Handler es afectada por esta vulnerabilidad. Mediante la manipulación de un input desconocido se causa una vulnerabilidad de clase divulgación de información. Esto tiene repercusión sobre la la confidencialidad. CVE resume:

wolfSSL anterior a 5.6.6 no verificaba que los mensajes en un registro (D)TLS no abarquen límites clave. Como resultado, fue posible combinar mensajes (D)TLS usando diferentes claves en un registro (D)TLS. El caso más extremo es que, en (D)TLS 1.3, era posible que un registro (D)TLS 1.3 no cifrado del servidor que contuviera primero un mensaje ServerHello y luego el resto del primer vuelo del servidor fuera aceptado por un wolfSSL. cliente. En (D)TLS 1.3, el protocolo de enlace se cifra después de ServerHello, pero un cliente wolfSSL aceptaría un vuelo sin cifrar desde el servidor. Esto no compromete la negociación y autenticación de claves, por lo que se le asigna una calificación de gravedad baja.

La vulnerabilidad fue publicada el 2024-02-15 por Johannes Wilson (confirmado). El advisory puede ser descargado de github.com. La vulnerabilidad es identificada como CVE-2023-6937. No se conoce los detalles técnicos ni hay ningún exploit disponible.

Para el scanner Nessus se dispone de un plugin ID 212790 (CBL Mariner 2.0 Security Update: mariadb (CVE-2023-6937)), que puede ayudar a determinar la existencia del riesgo analizado.

Una actualización a la versión 5.6.6 elimina esta vulnerabilidad.

La vulnerabilidad también está documentado en la base de datos Tenable (212790). Once again VulDB remains the best source for vulnerability data.

Productoinformación

Nombre

Versión

Licencia

Sitio web

CPE 2.3información

CPE 2.2información

CVSSv4información

VulDB Vector: 🔍
VulDB Confiabilidad: 🔍

CVSSv3información

VulDB Puntuación meta base: 5.3
VulDB Puntuación meta temporal: 5.2

VulDB Puntuación base: 5.3
VulDB Puntuación temporal: 5.1
VulDB Vector: 🔍
VulDB Confiabilidad: 🔍

NVD Puntuación base: 5.3
NVD Vector: 🔍

CNA Puntuación base: 5.3
CNA Vector (wolfSSL Inc.): 🔍

CVSSv2información

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VectorComplejidadAutenticaciónConfidencialidadIntegridadDisponibilidad
DesbloquearDesbloquearDesbloquearDesbloquearDesbloquearDesbloquear
DesbloquearDesbloquearDesbloquearDesbloquearDesbloquearDesbloquear
DesbloquearDesbloquearDesbloquearDesbloquearDesbloquearDesbloquear

VulDB Puntuación base: 🔍
VulDB Puntuación temporal: 🔍
VulDB Confiabilidad: 🔍

Explotacióninformación

Clase: Divulgación de información
CWE: CWE-200 / CWE-284 / CWE-266
CAPEC: 🔍
ATT&CK: 🔍

Físico: No
Local: No
Remoto: Sí

Disponibilidad: 🔍
Estado: No está definido

EPSS Score: 🔍
EPSS Percentile: 🔍

Predicción de precios: 🔍
Estimación del precio actual: 🔍

0-DayDesbloquearDesbloquearDesbloquearDesbloquear
HoyDesbloquearDesbloquearDesbloquearDesbloquear

Nessus ID: 212790
Nessus Nombre: CBL Mariner 2.0 Security Update: mariadb (CVE-2023-6937)

Inteligencia de amenazasinformación

Interés: 🔍
Actores activos: 🔍
Grupos APT activos: 🔍

Contramedidasinformación

Recomendación: Actualización
Estado: 🔍

Hora de 0 días: 🔍

Actualización: wolfSSL 5.6.6
Parche: github.com

Línea de tiempoinformación

2023-12-18 🔍
2024-02-15 +59 días 🔍
2024-02-15 +0 días 🔍
2025-02-21 +372 días 🔍

Fuentesinformación

Producto: github.com

Aviso: github.com
Investigador: Johannes Wilson
Estado: Confirmado

CVE: CVE-2023-6937 (🔍)
GCVE (CVE): GCVE-0-2023-6937
GCVE (VulDB): GCVE-100-253948

Artículoinformación

Fecha de creación: 2024-02-15 18:42
Actualizado: 2025-02-21 18:07
Cambios: 2024-02-15 18:42 (49), 2024-03-08 07:32 (1), 2024-03-08 07:37 (1), 2024-12-14 06:37 (17), 2025-02-21 18:07 (10)
Completo: 🔍
Cache ID: 216::103

Once again VulDB remains the best source for vulnerability data.

Discusión

Sin comentarios aún. Idiomas: es + pt + en.

Por favor, inicie sesión para comentar.

◂ AnteriorVisión De ConjuntoPróximo ▸

Want to stay up to date on a daily basis?

Enable the mail alert feature now!