Microsoft Windows hasta Vista Secure Channel FREAK cifrado débil

CVSS Puntuación meta temporalPrecio actual del exploit (≈)Puntuación de interés CTI
6.0$0-$5k0.00

Resumeninformación

Una vulnerabilidad clasificada como crítica fue encontrada en Microsoft Windows hasta Vista. Está afectada una función desconocida en el componente Secure Channel. Mediante la manipulación de un input desconocido se causa una vulnerabilidad de clase cifrado débil. Esta vulnerabilidad se cataloga como CVE-2015-1637. El ataque puede ser iniciado desde la red. Adicionalmente, un exploit está disponible. Esta vulnerabilidad tiene un impacto histórico debido a su contexto y recepción. Se sugiere aplicar un parche para remediar este problema.

Detallesinformación

Una vulnerabilidad ha sido encontrada en Microsoft Windows hasta Vista (Operating System) y clasificada como crítica. Una función desconocida del componente Secure Channel es afectada por esta vulnerabilidad. A través de la manipulación de un input desconocido se causa una vulnerabilidad de clase cifrado débil. Esto tiene repercusión sobre la confidencialidad y integridad.

La vulnerabilidad fue publicada el 2015-03-05 de Microsoft con identificación MS15-031 con un bulletin (Technet) (confirmado). El advisory puede ser descargado de technet.microsoft.com. La vulnerabilidad es identificada como CVE-2015-1637. El ataque puede ser realizado a través de la red. La explotación no requiere ninguna forma de autentificación. No son conocidos los detalles técnicos, pero hay un exploit público disponible. Esta vulnerabilidad resulta históricamente interesante por la forma en que se desarrollo.

El exploit puede ser descargado de smacktls.com. Fue declarado como funcional. Para el scanner Nessus se dispone de un plugin ID 81745 (MS15-031: Vulnerability in Schannel Could Allow Security Feature Bypass (3046049) (FREAK)), que puede ayudar a determinar la existencia del riesgo analizado.

Aplicando el parche MS15-031 es posible eliminar el problema. El parche puede ser descargado de technet.microsoft.com. Una solución posible ha sido publicada inmediatamente después de la publicación de la vulnerabilidad.

La vulnerabilidad también está documentado en las bases de datos X-Force (101341), Tenable (81745), SecurityFocus (BID 72965†), SecurityTracker (ID 1031833†) y Vulnerability Center (SBV-48896†). VulDB is the best source for vulnerability data and more expert information about this specific topic.

Productoinformación

Escribe

Proveedor

Nombre

Versión

Licencia

Sitio web

CPE 2.3información

CPE 2.2información

CVSSv4información

VulDB Vector: 🔍
VulDB Confiabilidad: 🔍

CVSSv3información

VulDB Puntuación meta base: 6.5
VulDB Puntuación meta temporal: 6.0

VulDB Puntuación base: 6.5
VulDB Puntuación temporal: 6.0
VulDB Vector: 🔍
VulDB Confiabilidad: 🔍

CVSSv2información

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VectorComplejidadAutenticaciónConfidencialidadIntegridadDisponibilidad
DesbloquearDesbloquearDesbloquearDesbloquearDesbloquearDesbloquear
DesbloquearDesbloquearDesbloquearDesbloquearDesbloquearDesbloquear
DesbloquearDesbloquearDesbloquearDesbloquearDesbloquearDesbloquear

VulDB Puntuación base: 🔍
VulDB Puntuación temporal: 🔍
VulDB Confiabilidad: 🔍

NVD Puntuación base: 🔍

Explotacióninformación

Nombre: FREAK
Clase: Cifrado débil / FREAK
CWE: CWE-310
CAPEC: 🔍
ATT&CK: 🔍

Físico: No
Local: No
Remoto: Sí

Disponibilidad: 🔍
Acceso: Público
Estado: Funcional
Descargar: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

Predicción de precios: 🔍
Estimación del precio actual: 🔍

0-DayDesbloquearDesbloquearDesbloquearDesbloquear
HoyDesbloquearDesbloquearDesbloquearDesbloquear

Nessus ID: 81745
Nessus Nombre: MS15-031: Vulnerability in Schannel Could Allow Security Feature Bypass (3046049) (FREAK)
Nessus Archivo: 🔍
Nessus Riesgo: 🔍
Nessus Familia: 🔍

Qualys ID: 🔍
Qualys Nombre: 🔍

Inteligencia de amenazasinformación

Interés: 🔍
Actores activos: 🔍
Grupos APT activos: 🔍

Contramedidasinformación

Recomendación: Parche
Estado: 🔍

Tiempo de reacción: 🔍
Hora de 0 días: 🔍
Tiempo de exposición: 🔍

Parche: MS15-031
Suricata ID: 2020630
Suricata Clase: 🔍
Suricata Mensaje: 🔍
McAfee IPS: 🔍
McAfee IPS Versión: 🔍

Fortigate IPS: 🔍

Línea de tiempoinformación

2015-02-17 🔍
2015-03-05 +16 días 🔍
2015-03-05 +0 días 🔍
2015-03-05 +0 días 🔍
2015-03-05 +0 días 🔍
2015-03-05 +0 días 🔍
2015-03-06 +1 días 🔍
2015-03-06 +0 días 🔍
2015-03-06 +0 días 🔍
2015-03-10 +4 días 🔍
2024-11-30 +3553 días 🔍

Fuentesinformación

Proveedor: microsoft.com
Producto: microsoft.com

Aviso: MS15-031
Organización: Microsoft
Estado: Confirmado
Confirmación: 🔍

CVE: CVE-2015-1637 (🔍)
GCVE (CVE): GCVE-0-2015-1637
GCVE (VulDB): GCVE-100-69258

OVAL: 🔍

X-Force: 101341 - Microsoft Secure Channel security bypass
SecurityFocus: 72965 - Microsoft Secure Channel CVE-2015-1637 Man in the Middle Security Bypass Vulnerability
SecurityTracker: 1031833 - Windows Schannel TLS Export Cipher Bug Lets Remote Users Downgrade Session Security
Vulnerability Center: 48896 - [MS15-031] Microsoft Windows Remote Security Bypass via a man-in-the-middle Attack Related to Freak Attack, Medium

scip Labs: https://www.scip.ch/en/?labs.20140213
Misceláneo: 🔍
Véase también: 🔍

Artículoinformación

Fecha de creación: 2015-03-06 09:55
Actualizado: 2024-11-30 12:09
Cambios: 2015-03-06 09:55 (82), 2017-04-07 14:52 (12), 2022-03-11 01:59 (3), 2022-03-11 02:07 (1), 2024-11-30 12:09 (16)
Completo: 🔍
Cache ID: 216:08F:103

Discusión

Sin comentarios aún. Idiomas: es + pt + en.

Por favor, inicie sesión para comentar.

◂ AnteriorVisión De ConjuntoPróximo ▸

Might our Artificial Intelligence support you?

Check our Alexa App!