OpenSSL jusqu’à 1.0.1h ssl_parse_serverhello_tlsext race condition

CVSS Score méta-temporaire	Prix actuel de l'exploit (≈)	Score d'intérêt CTI
5.4	$0-$5k	0.00

Résuméinformation

Il a été détecté une vulnérabilité classée critique dans OpenSSL. Affecté par ce problème est la fonction ssl_parse_serverhello_tlsext. La manipulation avec une valeur d'entrée inconnue mène à une vulnérabilité de classe race condition. Cette faille est connue sous le nom CVE-2014-3509. Il n'existe pas d'exploit disponible. La meilleure solution suggérée pour atténuer le problème est d'appliquer le correctif au composant infecté.

Détailsinformation

Une vulnérabilité classée critique a été trouvée dans OpenSSL (Network Encryption Software). Ceci affecte la fonction ssl_parse_serverhello_tlsext. A cause de la manipulation avec une valeur d'entrée inconnue mène à une vulnérabilité de classe race condition.

La vulnerabilité a été publié en 06/08/2014 par Gabor Tyukasz (Codenomicon) avec LogMeIn Inc. avec le numéro d'identification secadv_20140806.txt avec bulletin (Website) (confirmé). La notice d'information est disponible en téléchargement sur openssl.org La publication a été coordonnée avec le fabricant. Cette vulnérabilité est identifiée comme CVE-2014-3509. L'utilisation est complexe. L'attaque peut être initialisée à distance. Aucune forme d'authentification est requise pour l'exploitation. Les détails technniques sont connus, mais aucun exploite n'est disponible.

Cette vulnérabilité a été classée comme 0-day non publique pendant au moins 1591 jours. Le scanner de vulnérabilités Nessus propose un module ID 78420 (Juniper Junos Multiple OpenSSL Vulnerabilities (JSA10649)), lequel aide à déterminer l'existence d'une faille dans l'environnement-cible.

Mettre à jour à la version 1.0.0n ou 1.0.1i élimine cette vulnérabilité. En appliquant un correctif il est possible d'éliminer le problème. La meilleure solution suggérée pour atténuer le problème est Correctif. Une solution envisageable a été publiée immédiatement après la publication de la vulnérabilité.

La vulnérabilité est aussi documentée dans les base de données Tenable (78420), SecurityFocus (BID 69077†), Secunia (SA60917†), SecurityTracker (ID 1030693†) et Vulnerability Center (SBV-57321†). Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Produitinformation

Taper

• Network Encryption Software

Nom

• OpenSSL

Version

• 1.0.0
• 1.0.0a
• 1.0.0b
• 1.0.0c
• 1.0.0d
• 1.0.0e
• 1.0.0f
• 1.0.0g
• 1.0.0h
• 1.0.0i
• 1.0.0j
• 1.0.0k
• 1.0.0l
• 1.0.0m
• 1.0.1
• 1.0.1a
• 1.0.1b
• 1.0.1c
• 1.0.1d
• 1.0.1e
• 1.0.1f
• 1.0.1g
• 1.0.1h

Licence

• open-source

Support

• end of life (old version)

Site web

• Produit: https://www.openssl.org/

CPE 2.3information

• 🔍
• 🔍
• 🔍

CPE 2.2information

• 🔍
• 🔍
• 🔍

CVSSv4information

VulDB Vecteur: 🔍
VulDB Fiabilité: 🔍

CVSSv3information

VulDB Score méta-base: 5.6
VulDB Score méta-temporaire: 5.4

VulDB Note de base: 5.6
VulDB Note temporaire: 5.4
VulDB Vecteur: 🔍
VulDB Fiabilité: 🔍

CVSSv2information

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

Vecteur	Complexité	Authentification	Confidentialité	Intégrité	Disponibilité
Déverrouiller	Déverrouiller	Déverrouiller	Déverrouiller	Déverrouiller	Déverrouiller
Déverrouiller	Déverrouiller	Déverrouiller	Déverrouiller	Déverrouiller	Déverrouiller
Déverrouiller	Déverrouiller	Déverrouiller	Déverrouiller	Déverrouiller	Déverrouiller

VulDB Note de base: 🔍
VulDB Note temporaire: 🔍
VulDB Fiabilité: 🔍

NVD Note de base: 🔍

Exploitationinformation

Classe: Race condition
CWE: CWE-362
CAPEC: 🔍
ATT&CK: 🔍

Physique: Non
Local: Non
Remote: Oui

Disponibilité: 🔍
Statut: Non défini

EPSS Score: 🔍
EPSS Percentile: 🔍

Prédiction de prix: 🔍
Estimation actuelle des prix: 🔍

0-Day	Déverrouiller	Déverrouiller	Déverrouiller	Déverrouiller
Aujourd'hui	Déverrouiller	Déverrouiller	Déverrouiller	Déverrouiller

Nessus ID: 78420
Nessus Nom: Juniper Junos Multiple OpenSSL Vulnerabilities (JSA10649)
Nessus Fichier: 🔍
Nessus Risque: 🔍
Nessus Famille: 🔍
Nessus Context: 🔍
Nessus Port: 🔍

OpenVAS ID: 702998
OpenVAS Nom: Debian Security Advisory DSA 2998-1 (openssl - security update)
OpenVAS Fichier: 🔍
OpenVAS Famille: 🔍

Qualys ID: 🔍
Qualys Nom: 🔍

Renseignements sur les menacesinformation

Intérêt: 🔍
Acteurs actifs: 🔍
Groupes APT actifs: 🔍

Contre-mesuresinformation

Recommandé: Correctif
Statut: 🔍

Temps de réaction: 🔍
Heure 0 jour: 🔍
Temps d'exposition: 🔍

Mise à niveau: OpenSSL 1.0.0n/1.0.1i
Correctif: fb0bc2b273bcc2d5401dd883fe869af4fc74bb21

Chronologieinformation

29/03/2010 🔍
14/05/2014 +1507 jours 🔍
08/07/2014 +55 jours 🔍
06/08/2014 +29 jours 🔍
06/08/2014 +0 jours 🔍
06/08/2014 +0 jours 🔍
07/08/2014 +1 jours 🔍
08/08/2014 +1 jours 🔍
13/08/2014 +5 jours 🔍
13/08/2014 +0 jours 🔍
14/10/2014 +62 jours 🔍
15/03/2016 +518 jours 🔍
10/02/2022 +2158 jours 🔍

Sourcesinformation

Produit: openssl.org

Bulletin: secadv_20140806.txt
Chercheur: Gabor Tyukasz (Codenomicon)
Organisation: LogMeIn Inc.
Statut: Confirmé
Confirmation: 🔍
Coordonné: 🔍

CVE: CVE-2014-3509 (🔍)
GCVE (CVE): GCVE-0-2014-3509
GCVE (VulDB): GCVE-100-67299

OVAL: 🔍
IAVM: 🔍

X-Force: 95159
SecurityFocus: 69077 - OpenSSL NULL Pointer Dereference CVE-2014-5139 Local Denial of Service Vulnerability
Secunia: 60917
SecurityTracker: 1030693
Vulnerability Center: 57321 - OpenSSL <1.0.0n, <1.0.1i Remote DoS Vulnerability in ssl_parse_serverhello_tlsext, Medium

Voir aussi: 🔍

Entréeinformation

Créé: 08/08/2014 10:20
Mise à jour: 10/02/2022 09:18
Changements: 08/08/2014 10:20 (92), 01/02/2019 14:31 (6), 10/02/2022 09:16 (6), 10/02/2022 09:18 (1)
Complet: 🔍
Cache ID: 216::103

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Discussion

Do you want to use VulDB in your project?

Use the official API to access entries easily!