GnuPG jusqu’à 1.4.18/2.0.26/2.1.1 Sign Extension kbx/keybox-search.c Keyring File élévation de privilèges

CVSS Score méta-temporaire	Prix actuel de l'exploit (≈)	Score d'intérêt CTI
5.8	$0-$5k	0.00

Résuméinformation

Il a été détecté une vulnérabilité classée critique dans GnuPG jusqu’à 1.4.18/2.0.26/2.1.1. L'élément affecté est une fonction inconnue du fichier kbx/keybox-search.c du composant Sign Extension. A cause de la manipulation dans le cadre de Keyring File mène à une vulnérabilité de classe élévation de privilèges. Cette faille est connue sous le nom CVE-2015-1607. L'attaque peut être menée à distance. Il n'existe pas d'exploit disponible. Il est recommandé de mettre à niveau le composant affecté.

Détailsinformation

Une vulnérabilité classée critique a été trouvée dans GnuPG jusqu’à 1.4.18/2.0.26/2.1.1. Ceci affecte une fonction inconnue du fichier kbx/keybox-search.c du composant Sign Extension. A cause de la manipulation dans le cadre de Keyring File mène à une vulnérabilité de classe élévation de privilèges.

Le bug a été découvert sur 14/02/2015. La vulnerabilité a été publié en 20/11/2019 par Hanno Böck (non défini). Cette vulnérabilité est identifiée comme CVE-2015-1607. L'attaque peut être initialisée à distance. Aucune forme d'authentification est requise pour l'exploitation. Les détails technniques sont connus, mais aucun exploite n'est disponible.

Cette vulnérabilité a été classée comme 0-day non publique pendant au moins 46 jours. Le scanner de vulnérabilités Nessus propose un module ID 82526 (Ubuntu 10.04 LTS / 12.04 LTS / 14.04 LTS / 14.10 : gnupg, gnupg2 vulnerabilities (USN-2554-1)), lequel aide à déterminer l'existence d'une faille dans l'environnement-cible.

Mettre à jour à la version 1.4.19, 2.0.27 ou 2.1.2 élimine cette vulnérabilité. Une solution envisageable a été publiée même avant, et non après après la publication de la vulnérabilité.

La vulnérabilité est aussi documentée dans les base de données Tenable (82526) et SecurityFocus (BID 72610†). Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Produitinformation

Nom

• GnuPG

Version

• 1.4.0
• 1.4.1
• 1.4.2
• 1.4.3
• 1.4.4
• 1.4.5
• 1.4.6
• 1.4.7
• 1.4.8
• 1.4.9
• 1.4.10
• 1.4.11
• 1.4.12
• 1.4.13
• 1.4.14
• 1.4.15
• 1.4.16
• 1.4.17
• 1.4.18
• 2.0.0
• 2.0.1
• 2.0.2
• 2.0.3
• 2.0.4
• 2.0.5
• 2.0.6
• 2.0.7
• 2.0.8
• 2.0.9
• 2.0.10
• 2.0.11
• 2.0.12
• 2.0.13
• 2.0.14
• 2.0.15
• 2.0.16
• 2.0.17
• 2.0.18
• 2.0.19
• 2.0.20
• 2.0.21
• 2.0.22
• 2.0.23
• 2.0.24
• 2.0.25
• 2.0.26
• 2.1.0
• 2.1.1

Licence

• open-source

CPE 2.3information

• 🔍
• 🔍
• 🔍

CPE 2.2information

• 🔍
• 🔍
• 🔍

CVSSv4information

VulDB Vecteur: 🔍
VulDB Fiabilité: 🔍

CVSSv3information

VulDB Score méta-base: 5.9
VulDB Score méta-temporaire: 5.8

VulDB Note de base: 6.3
VulDB Note temporaire: 6.0
VulDB Vecteur: 🔍
VulDB Fiabilité: 🔍

NVD Note de base: 5.5
NVD Vecteur: 🔍

CVSSv2information

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

Vecteur	Complexité	Authentification	Confidentialité	Intégrité	Disponibilité
Déverrouiller	Déverrouiller	Déverrouiller	Déverrouiller	Déverrouiller	Déverrouiller
Déverrouiller	Déverrouiller	Déverrouiller	Déverrouiller	Déverrouiller	Déverrouiller
Déverrouiller	Déverrouiller	Déverrouiller	Déverrouiller	Déverrouiller	Déverrouiller

VulDB Note de base: 🔍
VulDB Note temporaire: 🔍
VulDB Fiabilité: 🔍

NVD Note de base: 🔍

Exploitationinformation

Classe: élévation de privilèges
CWE: CWE-20
CAPEC: 🔍
ATT&CK: 🔍

Physique: Partiellement
Local: Oui
Remote: Oui

Disponibilité: 🔍
Statut: Non défini

EPSS Score: 🔍
EPSS Percentile: 🔍

Prédiction de prix: 🔍
Estimation actuelle des prix: 🔍

0-Day	Déverrouiller	Déverrouiller	Déverrouiller	Déverrouiller
Aujourd'hui	Déverrouiller	Déverrouiller	Déverrouiller	Déverrouiller

Nessus ID: 82526
Nessus Nom: Ubuntu 10.04 LTS / 12.04 LTS / 14.04 LTS / 14.10 : gnupg, gnupg2 vulnerabilities (USN-2554-1)
Nessus Fichier: 🔍
Nessus Risque: 🔍
Nessus Famille: 🔍
Nessus Context: 🔍

OpenVAS ID: 841810
OpenVAS Nom: Ubuntu Update for gnupg USN-2554-1
OpenVAS Fichier: 🔍
OpenVAS Famille: 🔍

Qualys ID: 🔍
Qualys Nom: 🔍

Renseignements sur les menacesinformation

Intérêt: 🔍
Acteurs actifs: 🔍
Groupes APT actifs: 🔍

Contre-mesuresinformation

Recommandé: Mise à niveau
Statut: 🔍

Heure 0 jour: 🔍

Mise à niveau: GnuPG 1.4.19/2.0.27/2.1.2
Correctif: 2183683bd633818dd031b090b5530951de76f392

Chronologieinformation

13/02/2015 🔍
14/02/2015 +1 jours 🔍
14/02/2015 +0 jours 🔍
01/04/2015 +46 jours 🔍
02/04/2015 +1 jours 🔍
20/11/2019 +1693 jours 🔍
21/11/2019 +1 jours 🔍
24/11/2024 +1830 jours 🔍

Sourcesinformation

Bulletin: usn-2554-1
Chercheur: Hanno Böck
Statut: Confirmé

CVE: CVE-2015-1607 (🔍)
GCVE (CVE): GCVE-0-2015-1607
GCVE (VulDB): GCVE-100-145995
SecurityFocus: 72610 - Gnupg2 CVE-2015-1607 Information Disclosure Vulnerability

Voir aussi: 🔍

Entréeinformation

Créé: 21/11/2019 07:53
Mise à jour: 24/11/2024 05:27
Changements: 21/11/2019 07:53 (45), 21/11/2019 07:58 (31), 23/02/2024 22:02 (7), 24/11/2024 05:27 (19)
Complet: 🔍
Cache ID: 216::103

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Discussion

Do you want to use VulDB in your project?

Use the official API to access entries easily!