Tor तक 0.3.2.0 Log File or/rendservice.c rend_service_intro_established Error Message सूचना का प्रकटीकरण

CVSS मेटा अस्थायी स्कोरवर्तमान एक्सप्लॉइट मूल्य (≈)CTI रुचि स्कोर
4.4$0-$5k0.00

सारांशजानकारी

एक कमजोरि जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, Tor तक 0.2.8.14/0.2.9.11/0.3.0.10/0.3.1.6/0.3.2.0 में पाई गई है। प्रभावित है फ़ंक्शन rend_service_intro_established or/rendservice.c फ़ाइल में Log File घटक का हिस्सा है। इसमें Error Message के हिस्से के रूप में शामिल है, जिससे सूचना का प्रकटीकरण उत्पन्न होती है। इस भेद्यता को CVE-2017-0380 आईडी के तहत ट्रैक किया जाता है। हमले को स्थानीय रूप से करना आवश्यक है। कोई एक्सप्लॉइट उपलब्ध नहीं है। यह अनुशंसा की जाती है कि प्रभावित घटक को अपग्रेड किया जाए।

विवरणजानकारी

एक कमजोरि जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, Tor तक 0.2.8.14/0.2.9.11/0.3.0.10/0.3.1.6/0.3.2.0 में पाई गई है। प्रभावित है फ़ंक्शन rend_service_intro_established or/rendservice.c फ़ाइल में Log File घटक का हिस्सा है। इसमें Error Message के हिस्से के रूप में शामिल है, जिससे सूचना का प्रकटीकरण उत्पन्न होती है। CWE का उपयोग करके समस्या को घोषित करने से CWE-532 प्राप्त होता है। इस बग की खोज 18/09/2017 को हुई थी. कमजोरी प्रकाशित की गई थी 18/09/2017 (GitHub Repository). एडवाइजरी को github.com पर डाउनलोड के लिए उपलब्ध कराया गया है।

इस भेद्यता को CVE-2017-0380 आईडी के तहत ट्रैक किया जाता है। CVE असाइनमेंट 29/11/2016 को हुआ। हमले को स्थानीय रूप से करना आवश्यक है। तकनीकी विवरण उपलब्ध हैं. यह भेद्यता सामान्य से कम लोकप्रिय है। कोई एक्सप्लॉइट उपलब्ध नहीं है। अब के लिए एक्सप्लॉइट की कीमत अनुमानतः USD $0-$5k हो सकती है। MITRE ATT&CK परियोजना हमले की तकनीक को T1592 के रूप में घोषित करती है.

इसे परिभाषित नहीं के रूप में घोषित किया गया है। 0-day के समय अनुमानित अंडरग्राउंड मूल्य लगभग $5k-$25k था। वल्नरेबिलिटी स्कैनर Nessus ID 103487 वाला एक प्लगइन प्रदान करता है (openSUSE Security Update : tor (openSUSE-2017-1092)), जो लक्ष्य वातावरण में खामी की उपस्थिति का पता लगाने में मदद करता है। इसे SuSE Local Security Checks परिवार में असाइन किया गया है। प्लगइन l टाइप के कॉन्टेक्स्ट में रन हो रहा है। वाणिज्यिक वल्नरेबिलिटी स्कैनर Qualys इस समस्या का परीक्षण 276945 प्लगइन से कर सकता है (Fedora Security Update for tor (FEDORA-2017-238961d86d)).

0.2.8.15, 0.2.9.12, 0.3.0.11, 0.3.1.7 , 0.3.2.1-alpha संस्करण में अपग्रेड करना इस समस्या को दूर कर सकता है। यह अनुशंसा की जाती है कि प्रभावित घटक को अपग्रेड किया जाए। कमजोरी के उजागर होने के 2 सप्ताह बाद एक संभावित निवारण उपाय जारी किया गया है।

कमजोरी अन्य कमजोरी डेटाबेस में भी प्रलेखित है: Tenable (103487).

उत्पादजानकारी

प्रकार

नाम

संस्करण

लाइसेंस

CPE 2.3जानकारी

CPE 2.2जानकारी

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 4.6
VulDB मेटा अस्थायी स्कोर: 4.4

VulDB मूल स्कोर: 3.3
VulDB अस्थायी स्कोर: 2.9
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 5.9
NVD वेक्टर: 🔍

CVSSv2जानकारी

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
सदिशजटिलताप्रमाणीकरणगोपनीयताअखंडताउपलब्धता
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

वर्ग: सूचना का प्रकटीकरण
CWE: CWE-532 / CWE-200 / CWE-284
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: आंशिक रूप से
स्थानीय: हाँ
दूरस्थ: हाँ

उपलब्धता: 🔍
स्थिति: परिभाषित नहीं

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Dayअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
आजअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

Nessus ID: 103487
Nessus नाम: openSUSE Security Update : tor (openSUSE-2017-1092)
Nessus Arquivo: 🔍
Nessus जोखिम: 🔍
Nessus परिवार: 🔍
Nessus Context: 🔍

OpenVAS ID: 53378
OpenVAS नाम: Debian Security Advisory DSA 3993-1 (tor - security update)
OpenVAS Arquivo: 🔍
OpenVAS परिवार: 🔍

Qualys ID: 🔍
Qualys नाम: 🔍

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: अपग्रेड
स्थिति: 🔍

प्रतिक्रिया समय: 🔍
0-दिवसीय समय: 🔍
उजागर समय: 🔍

अपग्रेड: Tor 0.2.8.15/0.2.9.12/0.3.0.11/0.3.1.7/0.3.2.1-alpha
पैच: github.com

समयरेखाजानकारी

29/11/2016 🔍
18/09/2017 +293 दिन 🔍
18/09/2017 +0 दिन 🔍
18/09/2017 +0 दिन 🔍
19/09/2017 +1 दिन 🔍
26/09/2017 +7 दिन 🔍
27/09/2017 +1 दिन 🔍
29/12/2022 +1919 दिन 🔍

स्रोतजानकारी

सलाह: 09ea89764a4d3a907808ed7d4fe42abfe64bd486
स्थिति: परिभाषित नहीं
पुष्टि: 🔍

CVE: CVE-2017-0380 (🔍)
GCVE (CVE): GCVE-0-2017-0380
GCVE (VulDB): GCVE-100-106779

OVAL: 🔍

SecurityTracker: 1039519

प्रविष्टिजानकारी

बनाया गया: 19/09/2017 08:54 AM
अद्यतनित: 29/12/2022 11:58 AM
परिवर्तन: 19/09/2017 08:54 AM (61), 17/11/2019 11:00 AM (9), 13/01/2021 12:12 PM (2), 13/01/2021 12:17 PM (11), 29/12/2022 11:58 AM (4)
पूर्ण: 🔍
Cache ID: 216::103

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

चर्चा

अभी तक कोई टिप्पणी नहीं भाषाएँ: hi + ne + en.

टिप्पणी करने के लिए कृपया लॉगिन करें

◂ पिछलासिंहावलोकनअगला ▸

Want to know what is going to be exploited?

We predict KEV entries!